Přeskočit přímo na text


Kritická zranitelnost v modulu IMCE

Vysoce kritická zranitelnost v modulu IMCE, který slouží pro uploadování obrázků do TinyMCE editoru. Upgradujte, pokud používáte tento modul!

Legenda:

  • Pokud je zranitelnost označena jako "core: ano", určitě se Vás týká. Jde o chyby, které se nacházejí přímo v jádru Drupalu.
  • Pokud je zranitelnost označena jako "core: ne", týká se Vás pouze v případě, že používáte daný modul.

Tip: Přihlašte si RSS bezpečnostních problémů Drupalu a buďte vždy v obraze!

File handling chyby v IMCE

2. října 2006, core: ne, nebezpečí: kritické

opraveno po datu: 29.9.2006

Dvě kritické chyby v modulu IMCE způsobují, že útočník může smazat jakýkoliv soubor z instalace Drupalu (pokud na to má práva z webserveru - většinou u adresáře files tyto práva má). Dále IMCE umožňuje uploadování souborů s dvěma koncovkami (jako třeba example.php.gif). Tyto soubory mohou být v určitých konfiguracích spuštěny webserverem jako PHP skripty. Určitě upgradujte, pokud máte IMCE starší než 29.9.2006.

více informací o chybě

About the authornení
 

Linka na Tip

je uvedena s malou chybou je tam naviac devel. co sposobi pytanie hesla ktore nieje z registracie na grupal.cz a teda tato linka je nepristupna. Myslim ze spravna linka by mala byt tato

opraveno, diky

opraveno, diky

Poslat nový komentář

  • You can use Texy! to format and alter entered content.
  • Povolené HTML značky: <em> <strong> <b> <i> <br> <code> <ul> <ol> <li> <pre> <pre class="php">
  • You can enable syntax highlighting of source code with the following tags: <code>, <blockcode>. Beside the tag style "<foo>" it is also possible to use "[foo]".

Více informací o možnostech formátování

Hledat

Přihlášení

Bezpečnost Drupalu

Z hlediska bezpečnosti je Drupal na velmi vysoké úrovni, díky propracovanému systému hlášení, prověřování a řešení možných problémů.

Čtěte více a odebírejte bezpečnostní aktuality

Poslední komentáře

Kdo je online

Momentálně je online 0 uživatelů a 0 hostů.

Support

Psychologie - poradenství