Уязвимость в FCKeditor - Раздел: Ошибки/Баги - Новости - Раздел новостей - Лента новостей : Русское сообщество портальной системы RUNCMS

Пользователь: Анонимный | Регистрация | Вход на сайт

Поддержать проект

Основные разделы

Кто сейчас на сайте.

Гостей: 0

Пользователей:

Всего: 0

Вы гость здесь
Регистрация

Онлайн демо

Демо RUNCMS 2.2.2

Демонстрационный сайт

Панель администратора

Логин: admin

Пароль: demo123

Документация

Ошибки/Баги : Уязвимость в FCKeditor

Отправил: LARK [ 10.2.06 18:39 ] Прочитали: 2286

Обнаружена новая уязвимость.

Настоятельно рекомендуем поставить патч 10022006-2 закрывающий уязвимость в визуальном редакторе FCKeditor

Так же удалите файл test.html в директории /class/fckeditor/editor/filemanager/browser/default/connectors/

Дополнительные ссылки

» Версия для печати
» Отправить эту cтатью другу

» Другие новости раздела: Ошибки/Баги
» Подробнее о пользователе: LARK

Пять последних новостей раздела Ошибки/Баги
» Баг-фикс №1 для RUNCMS 2.2.3.0 RC
» Исправление XSS уязвимости в модуле headlines
» Исправление XSS уязвимости в MyArticles 0.6
» Обнаружена уязвимость в модуле forum
» Вышел баг-фикс 20070504 для RUNCMS 1.5.x

Пять cамых читаемых новостей раздела Ошибки/Баги
» Исправление XSS уязвимости в модуле headlines
» Исправление XSS уязвимости в MyArticles 0.6
» Обнаружена уязвимость в модуле forum
» Вышел баг-фикс 20070504 для RUNCMS 1.5.x
» Security Patched 0.2

Jurastik

Re: Уязвимость в FCKeditor

Помаленьку вникаю

Регистрация: 29.1.05
Сообщений: 41
Откуда:

пломали мне сайтик. создали html файлик.

благо не потёрли.....
может коненчо не через эту дырку.

--
http://bonusov.net

» 11.2.06 22:44

Sponsor

Re: Уязвимость в FCKeditor

Регистрация: 18.5.04
Сообщений: 314
Откуда: Москва

посмотрипоследнии логи

--
Человечество - вот главный вирус !!! Matrix

» 12.2.06 00:09

johnny

Re: Уязвимость в FCKeditor

Недавно Я Тут

Регистрация: 26.1.06
Сообщений: 5
Откуда:

только одно не учли! модуль писан для англ. версии. теперь шрифты корявые стали!

--
Чтоб мудро жизнь прожить,
Знать надобно не мало.
Два важных правила запомни для начала:
Ты лучше голодай,
Чем что попало есть,
И лучше будь один,
Чем вместе с кем попало.

» 12.2.06 00:10

johnny

Re: Уязвимость в FCKeditor

Недавно Я Тут

Регистрация: 26.1.06
Сообщений: 5
Откуда:

где именно?

--
Чтоб мудро жизнь прожить,
Знать надобно не мало.
Два важных правила запомни для начала:
Ты лучше голодай,
Чем что попало есть,
И лучше будь один,
Чем вместе с кем попало.

» 12.2.06 00:11

Jurastik

Re: Уязвимость в FCKeditor

Помаленьку вникаю

Регистрация: 29.1.05
Сообщений: 41
Откуда:

Sponsor

где их посмотреть?

--
http://bonusov.net

» 12.2.06 00:45

Jurastik

Re: Уязвимость в FCKeditor

Помаленьку вникаю

Регистрация: 29.1.05
Сообщений: 41
Откуда:

ЛОГ ФАИЛ

закрепил логи за 11 число. посмотрите пожалуйста. кто понимает.
ломанули примерно в 22.00 часа.
хотя может я и ошибаюсь. я новости постил. так что может пропустил этот момент

--
http://bonusov.net

» 12.2.06 03:32

rt2

Re: Уязвимость в FCKeditor

Недавно Я Тут

Регистрация: 27.1.06
Сообщений: 2
Откуда:

А эта уязвимость и на 1.2 есть?

» 12.2.06 12:02

Jurastik

Re: Уязвимость в FCKeditor

Помаленьку вникаю

Регистрация: 29.1.05
Сообщений: 41
Откуда:

Код:

Автор: rt2 Дата:  12.2.06 13:02

А эта уязвимость и на 1.2 есть?

да на всех версиях рони

--
http://bonusov.net

» 12.2.06 12:51

Jurastik

Re: Уязвимость в FCKeditor

Помаленьку вникаю

Регистрация: 29.1.05
Сообщений: 41
Откуда:

СРОЧНО СМОТРИМ:

http://www.runcms.ru/forum/showthread.php?p=45419#post45419

--
http://bonusov.net

» 12.2.06 14:58

HDMan

Re: Уязвимость в FCKeditor

Помаленьку вникаю

Регистрация: 6.11.05
Сообщений: 13
Откуда:

а ещу надо потреть файлик test.php из class/fckeditor/

» 12.2.06 15:56

RUSSELL

Re: Уязвимость в FCKeditor

Недавно Я Тут

Регистрация: 16.11.05
Сообщений: 3
Откуда:

У меня из-за этого бага чуть аккаунт хостинга не закрыли !!!

досихпор очищаю контент от мусора

» 15.2.06 07:19

RusCMS.RU|RunCMS.RU 2003-2015