У компоненті файлового архіву Adeptus File Manager, який нещодавно вийшов, виявлена критична помилка, яка дозволяє віддаленому користувачеві за допомогою спеціально сформованого запиту виконувати довільні SQL команди на сайті. Цілком можливо, що саме це вразливе місце і було використано для атаки сайту розробника компонента.

Вразливе місце існує через недостатню фільтрацію змінних запиту, які відповідають за сортування та ім'я поля, по якому відбувається сортування.

До виходу офіційного патча або нової версії компонента, рекомендую замінити у файлі /components/com_afm/afm.php рядок:

$database->setQuery("SELECT * FROM #__afm_files WHERE cat_id = $cid AND published = 1 ORDER BY $ord $dir LIMIT $limitstart, $limit");

на:

$database->setQuery("SELECT * FROM #__afm_files WHERE cat_id = $cid AND published = 1 ORDER BY file_title LIMIT $limitstart, $limit");

У результаті цих змін сортування тимчасово працювати не буде (точніше файли завжди будуть відсортовані по імені), але зате сайт буде в безпеці.

Виправлена версія від розробника буде доступна найближчим часом.

Читайте також

• Google запустив новий сайт про безпеку в Інтернеті українською мовою
• DOCman 1.6.3 для Joomla 1.7
• Оновлена версія DOCman для Joomla 1.5 та Joomla 1.7
• Яндекс попередить про заражені сайти письмово
• DNS-сервер BIND 9 містить критичну вразливість безпеки
• Вийшла оновлена версія Phoca Download 2.1.2 для Joomla 1.6 і Joomla 1.7
• Joomla 1.5.11 (Vea) - реліз безпеки