Joomla 2.5.4, 2.5.3, 2.5.2, 2.5.1 နှင့် 2.5 Version များတွင် 'media.php' Arbitrary File Upload Vulnerability ဖြစ်ပေါ်နေ

Joomla 2.5.4, 2.5.3, 2.5.2, 2.5.1 နှင့် 2.5 Version များတွင် 'media.php' Arbitrary File Upload Vulnerability ဖြစ်ပေါ်နေကြောင်းကို ၂ဝ၁၃ ခုနှစ် အောက်တိုဘာလ ၃၁ ရက်နေ့က SecurityFocus တွင်ထုတ်ပြန်အသိပေးခဲ့ကြောင်း သိရှိရပါသည်။ Attacker များသည် ၄င်း Version များ ထည့်သွင်းထားသော Computer များကို အသုံးပြု၍ Arbitrary file ကို Update ပြုလုပ်သွားနိုင်မည် ဖြစ်သည်။ ထိုကဲ့သို့ ပြုလုပ်ခြင်းဖြင့် Vulnerability ဖြစ်နေသော application ၏ Context တွင် Arbitrary Code ကို Execute ပြုလုပ်သွားနိုင်မည် ဖြစ်သည်။ ထို Vulnerability ကို ဖြေရှင်းရန် အတွက် ဖော်ပြပါ Joomla Version များ ကို Update လုပ်သင့်ကြောင်း အကြံပြုထားပါသည်။ အသေးစိတ်ရှင်းလင်းချက်များနှင့် ဖြေရှင်းရန်နည်းလမ်းများကို အောက်ပါ Link တွင် ကြည့်ရှုနိုင်ပါသည်။

http://www.securityfocus.com/bid/61582/solution