> گروه اخبار > لحظه نگر مالی و بازارهای سرمایه گذاری > دیجیتال و فناوری > مشروح خبر جهت ارسال به چند نفر، نام و ایمیل گیرندگان با کاما { ، } جدا شوند. نام فرستنده: * ایمیل فرستنده: نام گیرنده(گان): * ایمیل گیرنده(گان): * متن پیام: * کد امنیتی: تاریخ: 1397/07/29 رفع آسیبپذیریهای اجرای کد راهدور Drupal توسعهدهندگان سیستم مدیریت محتوای #Drupal نقصهای مختلف از جمله آسیبپذیریهایی که میتوانند منجر به اجرای کد راهدور شوند را برطرف ساختهاند. یکی از این شکافهای امنیتی که «بحرانی» رتبهبندی شده، ماژول Contextual Links را تحتتأثیر قرار داده و لینکهای متنی درخواستی را بهدرستی اعتبارسنجی نمیکند. این آسیبپذیری میتواند منجر به اجرای کد راهدور شود، اما مهاجم برای سوءاستفاده، نیاز به یک حساب کاربری دارای مجوز «دسترسی به لینکهای متنی» دارد. نقص بحرانی دیگر، یک مشکل تزریق در تابع DefaultMailSystem::mail() است. این مشکل ناشی از عدم پاکسازی (sanitization) برخی از متغیرها برای آرگومانهای شل (shell) در هنگام ارسال رایانامهها است. لازم به ذکر است که در Drupal، رتبهبندی «بحرانی» دومین سطح خطر امنیتی و پس از «بسیار بحرانی» است. پس از «بحرانی»، رتبهبندی «نسبتا بحرانی» را داریم. سه آسیبپذیری دیگری که در سیستم مدیریت محتوای Drupal برطرف شدهاند، رتبهبندی «نسبتا بحرانی» را به خود اختصاص دادهاند. این آسیبپذیرها، شامل یک مشکل دورزدن دسترسی مربوط به تعدیل محتوا و دو اشکال هدایت باز (open redirect) است. یکی از اشکالات مربوط به هدایت باز پیش از انتشار وصله، به صورت عمومی مستندسازی شده بود. توسعهدهندگان Drupal هشدار دادهاند که تغییرات پیادهسازیشده برای رفع ضعف دورزدن دسترسی میتواند پیامدهایی برای سازگاری عقبگردها داشته باشد. این آسیبپذیریها، با انتشار نسخههای 7.60، 8.6.2 و 8.5.8 Drupal رفع شدهاند. به کاربران توصیه میشود در اسرع وقت بهروزرسانیهای امنیتی را نصب نمایند، زیرا آسیبپذیریهای Drupal در سالهای گذشته اغلب مورد سوءاستفادهی هکرهای مخرب قرار گرفتهاند. منبع خبر: مرکز ماهر ثبت نام و عضویت میز کار لینک های مفید خدمات حَسمان ارتقاء سواد مالی در حَسمان خدمات ویژه حسابداران ارتقاء حرفه ای در حَسمان خدمات ویژه مدیران طرح پویش سواد اندوزی مالی دوره های آموزشی lms عضویت ویژه حسمان مشارکت و دعوت از دوستان همیار با تو همیار دانش آموز طرح پویش سواد اندوزی مالی آموزش سواد مالی مقدماتی نبض بازار دیده بان بازار هوای بازار دوره آموزشی بهینه نگر همیار شغلی حسابدار دیکشنری تخصصی حسابداری ثبت رزومه دوره های آموزشی توسعه نگر طرح توانمند سازی ایستگاه خبر حسابداری مدار خبر کار و دانش ثبت آگهی استخدام دوره های آموزشی مدیران همیار دانش آموز طرح پویش سواد اندوزی دوره های آموزشی همراه با تیم همراه با تیم همراه با تیم دیدگاه کاربران نام: پست الکترونیک: * متن: * کد امنیتی: * اخبار مرتبطپرچمداران سونی از راه رسیدند +عکسکاهش نیم میلیون تومانی قیمت G6 (تیر 96)تصاویر DTEK60 بلکبری فاش شداگر از خدمات ارتباطی شکایت دارید حتما بخوانیدچگونه پسورد قوی برای هر سایت بسازیم؟