Сайт сообщества | Клуб пользователей | О проекте

Имя
Пароль
ПравилаРегистрацияСправка
Сообщения за деньПоиск

Вернуться   Клуб пользователей портальной системы RUNCMS > Портал > Безопасность

Ответ
 
Опции темы Опции просмотра
PsiloCybe вне форума PsiloCybe
Младший участник


| Цитировать Старый #1 01-24-2005, 18:06

Прошу всех, кто пользуеться данным модулем, приостановить его работу. Найдена огромная дыра, через которую можно увести базу данных MySQL. Я уже сообщил администратору LaRok. Как можно это сделать. Будем ждать заплатку, либо пользоваться myarticles.


=KiF=
Посетить домашнюю страницу PsiloCybe
  Сообщения: 14 c 18.08.2004 | Репутация: 1
LaRok вне форума LaRok
攻殻機動隊


| Цитировать Старый #2 01-25-2005, 02:04

PsiloCybe Прав. В модуле онаружена такая гм.. ошибка. Что даже думать тошно как до этого времени её не прикрыли/ипользовали.

Всем кто использует модуль incontent срочно ставить заплатку.

Я думаю все кто использует данный модуль должны высказать благодарность PsiloCybe за спасение своих сайтов. Уязвимость действительно серьезная.

Последний раз редактировалось LARK, 07-27-2007 в 19:21
Причина: Замена ссылки на баг-фикс

Посетить домашнюю страницу LaRok
  Сообщения: 2,045 c 13.09.2003 | Репутация: 25
pan вне форума pan
): ǝҺɐни dиw ɐн иd⊥оwɔ

Аватар для pan

| Цитировать Старый #3 01-25-2005, 02:20

большое спасибо, но чей то совсем расхотелось с модулем работать, лучше свои страницы создать.


Напильник для RUNCMS
Строим помаленьку
Для гурманов
Мебель для дома
Посетить домашнюю страницу pan
  Сообщения: 4,777 c 15.03.2004 | Репутация: 121
lilka2005 вне форума lilka2005
Младший участник

Аватар для lilka2005

| Цитировать Старый #4 01-25-2005, 12:51

LaRok, будьте добры, выложите пожалуйста, заплатку здесь на форуме, т.к. авторизоваться на сайте поддержки я не могу, а этот модуль у меня установлен. Или сделайте скачивание файлов без авторизации. Это уже стало серьезной проблемой.

Посетить домашнюю страницу lilka2005
  Сообщения: 18 c 19.01.2005 | Репутация: 1
LaRok вне форума LaRok
攻殻機動隊


| Цитировать Старый #5 01-25-2005, 21:23

заплатка в ачаче. постараюсь решить проблему авторизации в ближайшее время.

Посетить домашнюю страницу LaRok
  Сообщения: 2,045 c 13.09.2003 | Репутация: 25
DR вне форума DR
Старший участник

Аватар для DR

| Цитировать Старый #6 01-25-2005, 23:00

А такой модуль хороший казался. Мой сайт вскрыли за 3 минуты (!) и все пассы узнали. Хорошо что это был друг....

  Сообщения: 804 c 24.05.2004 | Репутация: 18
Zormax вне форума Zormax
Старожил

Аватар для Zormax

| Цитировать Старый #7 01-26-2005, 08:38

Цитата:
DR:
А такой модуль хороший казался. Мой сайт вскрыли за 3 минуты (!) и все пассы узнали. Хорошо что это был друг....
И давно он вскрыл?
И ты об этом молчал?


Всё для Sony Ericsson
Посетить домашнюю страницу Zormax
  Сообщения: 2,424 c 15.05.2004 | Репутация: 149
Hrom
Гость


| Цитировать Старый #8 01-26-2005, 12:42

Цитата:
Сообщение от PsiloCybe
Прошу всех, кто пользуеться данным модулем, приостановить его работу. Найдена огромная дыра, через которую можно увести базу данных MySQL. Я уже сообщил администратору LaRok. Как можно это сделать. Будем ждать заплатку, либо пользоваться myarticles.
Чтоб вы делали без меня ?????

  Сообщения: n/a
pig вне форума pig
Нерешительный


| Цитировать Старый #9 01-27-2005, 01:54

ДА!
Спасибо огромное PsiloCybe! Я даже не знаю, что и написать - я не использую модуль incontent - мне почему-то раньше казалось, что в этом модкуле есть угроза безопасности...
Но чтобы ТАК!!!


Написал всем админам, которые используют движок с модулем, чтобы пропатчили модуль...

  Сообщения: 4 c 19.01.2005 | Репутация: 1
eXcluzive.net вне форума eXcluzive.net
Младший участник

Аватар для eXcluzive.net

| Цитировать Старый #10 01-27-2005, 02:07

действительно проще делать самому странички : )
и ссылка будет прямая...чем это op=nav&option и так далее : ))

Посетить домашнюю страницу eXcluzive.net
  Сообщения: 24 c 24.01.2005 | Репутация: 1
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Рейтинг@Mail.ru Хостинг провайдер Majordomo. Powered by: vBulletin Version 3.0
Copyright ©2000-2024, Jelsoft Enterprises Ltd.
Все разделы прочитаны - Руководство форума - Архив - Вверх
Rambler's Top100
Output: 76.82 Kb. compressed to 69.79 Kb. by saving 7.03 Kb. (9.16%)
Page generated in 0.10820 seconds with 10 queries