forum.opennet.ru - "В системе управления контентом TYPO3 устранено 14 опасных уя..." (6)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В системе управления контентом TYPO3 устранено 14 опасных уя..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В системе управления контентом TYPO3 устранено 14 опасных уя..."	+/–
Сообщение от opennews (ok) on 29-Июл-10, 21:48
В корректирующих релизах свободной системы управления web-контентом TYPO3 4.1.14, 4.2.13, 4.3.4 и 4.4.1 (http://typo3.org/news-single-view/?tx_newsimporter_pi1[...) устранено 14 уязвимостей (http://typo3.org/teams/security/security-bulletins/typo3-sa-...), среди которых несколько критических проблем, охватывающих почти все типы проблем безопасности в web-приложениях. Найденные ошибки позволяют злоумышленнику выполнить свой SQL-код на сервере (проявляется только для пользователей которым открыт доступ на редактирование документов), инициировать отправку сообщения на любой email (можно использовать для рассылки спама), осуществить сброс пароля для другого пользователя, воспользоваться сессией другого пользователя, вставить произвольный JavaScript-код на страницу и выполнить произвольный PHP-код на сервере (можно загрузить вместо картинки .phtml файл и обратиться к нему). URL: http://secunia.com/advisories/40742/ Новость: https://www.opennet.ru/opennews/art.shtml?num=27473
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

В системе управления контентом TYPO3 устранено 14 опасных уя..., yopt, 21:48 , 29-Июл-10, (1) +1

В системе управления контентом TYPO3 устранено 14 опасных уя..., User294, 01:53 , 30-Июл-10, (3)

В системе управления контентом TYPO3 устранено 14 опасных уя..., Аноним, 22:23 , 29-Июл-10, (2) +1
В системе управления контентом TYPO3 устранено 14 опасных уя..., zoonman, 10:19 , 30-Июл-10, (8) +1

В системе управления контентом TYPO3 устранено 14 опасных уя..., User294, 16:57 , 30-Июл-10, (9)

В системе управления контентом TYPO3 устранено 14 опасных уя..., Аноним, 21:10 , 30-Июл-10, (10)

Сообщения по теме [Сортировка по времени | RSS]

1. "В системе управления контентом TYPO3 устранено 14 опасных уя..." +1 +/–

Сообщение от yopt (ok) on 29-Июл-10, 21:48

вот и чудненько. что исправили

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "В системе управления контентом TYPO3 устранено 14 опасных уя..." +/–

Сообщение от User294 (ok) on 30-Июл-10, 01:53

Остается только вопрос - сколько дыр у них осталось, если 14 заткнули. Все-таки от server-side софта как-то хочется меньшей дырявости. Потому как ему не всегда можно уделять пристальное внимание. И если какойнить браузер я могу без проблем обновить, раз уж я за монитором и намерен поюзать оный, серверного софта это как-то не касается, т.к. он работает и тогда когда я, его админ - где-то за тридевять земель.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "В системе управления контентом TYPO3 устранено 14 опасных уя..." +1 +/–

Сообщение от Аноним (??) on 29-Июл-10, 22:23

altlinux.ru под TYPO3 крутится. Говорил им, не ставьте TYPO3, он безнадежно дыряв, не верили.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "В системе управления контентом TYPO3 устранено 14 опасных уя..." +1 +/–

Сообщение от zoonman (ok) on 30-Июл-10, 10:19

Никто не застрахован от ошибок.
В ядрах находят уязвимости, а пишут их Профессионалы, с которыми быдлокодерам даже тягаться не стоит.
Хуже всего то, что многие обучающие примеры приведены именно с небезопасным программированием. А так как PHP прост в изучении так же, как и Basic, его активно используют начинающие, мало соображающие о подводных камнях при программировании server side приложений.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

9. "В системе управления контентом TYPO3 устранено 14 опасных уя..." +/–

Сообщение от User294 (ok) on 30-Июл-10, 16:57

> Никто не застрахован от ошибок.
Все так, но 14 дыр за версию - имхо чутка перебор для продукта который вывешен в инет 24/7 а стало быть - хаксоры могут делать с ним все что угодно.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

10. "В системе управления контентом TYPO3 устранено 14 опасных уя..." +/–

Сообщение от Аноним (??) on 30-Июл-10, 21:10

гы, нашли баги, доступные тем, кто имеет права на редактирование.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В системе управления контентом TYPO3 устранено 14 опасных уя..."	+1 +/–
Сообщение от yopt (ok) on 29-Июл-10, 21:48
вот и чудненько. что исправили
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	3. "В системе управления контентом TYPO3 устранено 14 опасных уя..."	+/–
	Сообщение от User294 (ok) on 30-Июл-10, 01:53
	Остается только вопрос - сколько дыр у них осталось, если 14 заткнули. Все-таки от server-side софта как-то хочется меньшей дырявости. Потому как ему не всегда можно уделять пристальное внимание. И если какойнить браузер я могу без проблем обновить, раз уж я за монитором и намерен поюзать оный, серверного софта это как-то не касается, т.к. он работает и тогда когда я, его админ - где-то за тридевять земель.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

2. "В системе управления контентом TYPO3 устранено 14 опасных уя..."	+1 +/–
Сообщение от Аноним (??) on 29-Июл-10, 22:23
altlinux.ru под TYPO3 крутится. Говорил им, не ставьте TYPO3, он безнадежно дыряв, не верили.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

8. "В системе управления контентом TYPO3 устранено 14 опасных уя..."	+1 +/–
Сообщение от zoonman (ok) on 30-Июл-10, 10:19
Никто не застрахован от ошибок. В ядрах находят уязвимости, а пишут их Профессионалы, с которыми быдлокодерам даже тягаться не стоит. Хуже всего то, что многие обучающие примеры приведены именно с небезопасным программированием. А так как PHP прост в изучении так же, как и Basic, его активно используют начинающие, мало соображающие о подводных камнях при программировании server side приложений.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору


	9. "В системе управления контентом TYPO3 устранено 14 опасных уя..."	+/–
	Сообщение от User294 (ok) on 30-Июл-10, 16:57
	> Никто не застрахован от ошибок. Все так, но 14 дыр за версию - имхо чутка перебор для продукта который вывешен в инет 24/7 а стало быть - хаксоры могут делать с ним все что угодно.
	Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору

10. "В системе управления контентом TYPO3 устранено 14 опасных уя..."	+/–
Сообщение от Аноним (??) on 30-Июл-10, 21:10
гы, нашли баги, доступные тем, кто имеет права на редактирование.
Высказать мнение \| Ответить \| Правка \| ^ \| Наверх \| Cообщить модератору