حل مشکل امنیتی جدید در مامبو/جوملا

[developer]

سلام
مشکل امنیتی جدیدی در مامبو/جوملا منتشر شد .

این مشکل در ورژن های 4.5.2.3 - 4.5.3 - 4.5.4 وجود دارد و بایستی هر چه زودتر فایل زیر را جایگزین کنید :

<b><font color=red>فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند</font></b>

موفق باشید .
تیم مامبولرن

[radman]

با سلام
خیلی ممنون از زحمات شما ..
مشکل این فایل در چیست و در کجاست؟؟؟

یا حق

[developer]

سلام

مشکل رو به علت مسائل امنیتی نمیتونیم کامل ذکر کنیم .

شما فقط برای امنیت بیشتر این تغییرات رو اعمال کنید .

[blackprince]

من اصلا از این کامپونت استفاده نمی کنم حذفش کنم بهتر نیست

[sup_iran]

سلام دوست عزیز.

لطف شما ممنونم
ولی اینجوری که نمیشه دوست عزیز.
مگه اف بی آی هست که امنیتی باشه.
در ضمن اگر شما منبع و مرجع این متن رو ذکر کنید سپاس گزاری میکنم.

مرجع بسیار مهم است دوست عزیز.

[radman]

با سلام
دوست عزیز منظور از امنیتی یعنی اینکه مشکل هک شدن وجود داره و اگه قرار بشه نوع مشکلش گفته بشه ممکن است بعضی از دوستان
دست به شیتونی بزنند و از این طریق مشکلاتی برای دیگران ایجاد کنند.
امیدوارم که متوجه شده باشید.
یا حق

[javad583]

البته هک آنچنانی نيست فقط ميشه در حد DataModification عملياتی رو انجام داد.
آقای فيروزمندان من هم نمی تونم چيزی بگم؟

[sup_iran]

بله
متوجه شدم
ممنون

[irandigital]

ممنون از زحماتتون.

[siavashmusic]

مرسی سرعت عمل مرسی این همه تعهد موفق باشید بروبکس با مرام مامبولرن

[نوید]

من این کارو کردم ولی ایراد می گیره ببیمید:
<b><font color=red>فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند</font></b>

[developer]

سلام

این کد تست شده و مشکلی نداره .

در آدرسی که دادین ارور از سطر 10 گرفته در صورتی که سطر 10

* Mambo is Free Software

هست !!!

از تغییر فایلها و کدهای مربوطه اطمینان حاصل کنید .

[iman]

ببخشيد شما كه داشتيد كل كد اين فايلها رو ميذاشتيد بهتر نبود خود فايلها رو به صورت پچ قرار ميداديد؟

[Siamak]

هیچ فرقی نمیکنه. شما اونها رو به صورت فایل ذخیره کنید و جایگزین کنید.

[developer]

سلام

ایمان جان اگر لطف میکردی و پروژه مامبولرن در mamboxchange سر میزدی این حرف رو نمیزدی ;)

البته تفاوتی نداره ما فایل رو بیرون بدیم یا کد رو

اصل اینه که مامبو خود رو بروز نگه داریم و کاری کنیم که کاربران عزیز با مشکل مواجه نشند .

دوستانی که با تغییر کد بالا به مشکل بر میخورند از پچ زیر استفاده کنند :

<b><font color=red>فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند</font></b>

موفق باشید