Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 7562 Просмотров
*

VH

  • Moderator
  • 90
  • 1 / 0
  • 10 лет в хостинге. Опыт не купишь. www.vh2.ru
Внимание! Если Вы регистрировались на нашем новом сайте VH2 http://www.vh2.ru, то инструкции ниже выполнять не нужно. yes!


Редактируете файл libraries/joomla/filesystem/folder.php
в функции function create($path = '', $mode = 0755) после // First set umask код надо поправить следующим образом:

Код
                        // First set umask
                        //$origmask = @umask(0);

                        // Create the path
                        //if (!$ret = @mkdir($path, $mode)) {
                        if (!$ret = @mkdir($path)) {
                                //@umask($origmask);
                                JError::raiseWarning(
                                        'SOME_ERROR_CODE',
                                        'JFolder::create: ' . JText::_('Could not create directory'),
                                        'Path: ' . $path
                                );
                                return false;
                        }

                        // Reset umask
                        //@umask($origmask);

Также помните что права на директории должны быть 4770 (есть запись через веб) или 4750 (нет записи через веб)
Установить права на все вложенные папки текущей директории можно по ssh выполнив команду:

find . -type d -exec chmod 4770 {} \;

Производите установку.



При возникновении проблем с аплоадом фото в JoomGallery, следует отредактировать файл
./libraries/joomla/filesystem/file.php

После функции move_uploaded_file() должен быть следующий код:

Код
                
} else {
                        if (is_writeable($baseDir) && move_uploaded_file($src, $dest)) { // Short circuit to prevent file permission errors
                                        $ret = true;
                        } else {
                                JError::raiseWarning(21, JText::_('WARNFS_ERR02'));
                        }
                }
                return $ret;
        }
« Последнее редактирование: 15.04.2010, 11:12:01 от VH »
*

typer

  • Осваиваюсь на форуме
  • 32
  • 2 / 1
Подскажите пожалуйста в чем беда phoca галерея не ставиться не одна из последних версий ,недавно к вам переехал,на старом хосте все нормально ставилось
Сейчас при установке ругается так вот

# Внимание! - Не удалось сменить права файла
# JFolder::create: Невозможно создать каталог
# JInstaller::install: Ошибка при создании директории "/pub/home/....../htdocs/components/com_phocagallery/assets/images

права проверял все нормально ,сама Joomla в админ панели тоже говорит что все права стоят какие ей надо
в configuration.пхп тоже все правильно прописано ,в чем может быть проблема ?
*

VH

  • Moderator
  • 90
  • 1 / 0
  • 10 лет в хостинге. Опыт не купишь. www.vh2.ru
Подскажите пожалуйста в чем беда phoca галерея не ставиться не одна из последних версий ,недавно к вам переехал,на старом хосте все нормально ставилось
Сейчас при установке ругается так вот

# Внимание! - Не удалось сменить права файла
# JFolder::create: Невозможно создать каталог
# JInstaller::install: Ошибка при создании директории "/pub/home/....../htdocs/components/com_phocagallery/assets/images

права проверял все нормально ,сама Joomla в админ панели тоже говорит что все права стоят какие ей надо
в configuration.пхп тоже все правильно прописано ,в чем может быть проблема ?

Если решение выше не помогло, напишите пожалуйста в поддержку онлайн - поможем. Сразу опишите как воспроизвести проблему и доступ в админку сообщите в поддержке.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla 3.2 не идет установка после первого шага

Автор VH

Ответов: 0
Просмотров: 5699
Последний ответ 28.11.2013, 20:03:31
от VH
Установка 1.5.x на хостинге ValueHost

Автор VH

Ответов: 30
Просмотров: 17653
Последний ответ 25.06.2010, 07:28:18
от Desiro
установка на Valuehost (кракозяблы вместо русского)

Автор deni4ka

Ответов: 11
Просмотров: 9402
Последний ответ 23.05.2010, 15:10:10
от VH
Установка 1.0.x на хостинге ValueHost

Автор VH

Ответов: 0
Просмотров: 5476
Последний ответ 06.10.2009, 13:45:19
от VH