Content Management System (CMS) Framwork တစ်ခုဖြစ်သော Joomla ၏ component

Content Management System (CMS) Framwork တစ်ခုဖြစ်သော Joomla ၏ component တခုဖြစ်သော "CARTwebERP" တွင် local file-include vulnerability အားနည်းချက်များ ရှိနေကြောင်းကို Security Focus မှ ၂၁.၃.၂ဝ၁၅ တွင်ထုတ်ပြန်ထားသည်။ ၄င်းအားနည်းချက်မှတဆင့် Attacker များသည် Webserver ၏ Conte×t ထဲတွင် arbitrary local scripts များကို e×ecute လုပ်၍ seneitive information များကို ရရှိသွားနိုင်ပါသည်။ ထို့အပြင် ၄င်းအားနည်းချက်မှတဆင့် attacker များသည် computer နှင့် application ကိုပါ compromise ဖြစ်စေကာ အခြား attack များလည်း ဖြစ်ပေါ်လာစေနိုင်ပါသည်။ ၄င်းအားနည်းချက်ကို ဖြေရှင်းရန် အတွက် မိမိ အသုံးပြုနေသော Joomla ၏ component "CARTwebERP" ကို Update ပြုလုပ်သင့်ကြောင်း အကြံပြုထားပါသည်။ အသေးစိတ်အချက်အလက်များကိုအောက်ပါ Link တွင်ဎင်ရောက်ကြည့်ရှုနိုင်သည်။
http://www.securityfocus.com/bid/37581/discuss