CH azonosító
CH-4465Angol cím
Joomla! Xmap Component Compromised Source Packages Backdoor Security IssueFelfedezés dátuma
2011.02.27.Súlyosság
MagasÖsszefoglaló
A Joomla! Xmap komponensének olyan biztonsági hibáját jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.
Leírás
A biztonsági hibát az Xmap komponens forráskódját tartalmazó csomagok hátsó kaput (backdoor) tartalmazó hibája okozza, amelyet kihasználva például tetszőleges PHP kódot lehetséges futtatni.
A feltört forráskódot tartalmazó fájlokat 2011. február 21 és 2011. február 23 között terjesztették, az 1.2.10 verzióban.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 43504
Gyártói referencia: joomla.vargas.co.cr