fa fa fa fa fa fa fa fa fa fa de fa fa fa fa fa fa fa en mzn fa fa fa en fa fa fa fa fa fa fa fa fa fa fa fa fa en fa fa fa fa fa en fa fa fa ur fa fa mzn fa fa fa fa en fa
آسیب پذیری بسیار حیاتی در drupal | سکیور هاست | هاست امن ،سرور امن ،خرید هاست ،کانفیگ امنیتی سرور ، سرور مجازی مدیریت شده
آسیب پذیری بسیار خطرناک در سرویس ایمیل Exim
آسیب پذیری بسیار خطرناک در Duplicator وردپرس
آسیب پذیری حیاتی و خطرناک در وردپرس
آسیب پذیری بسیار حیاتی در drupal
آسیب پذیری حیاتی در نرم افزار squirrelmail
آسیب پذیری امنیتی جدید در سیستم عامل CloudLinux
کشف آسیب پذیری جدید و حیاتی در وردپرس
تغییر فوری رمز عبور ایمیل Yahoo
2 آسیب پذیری حیاتی و جدید در mysql
شما اینجا هستید: خانه / مشکلات امنیتی CMS / آسیب پذیری بسیار حیاتی در drupal
آسیب پذیری بسیار حیاتی در drupal
آوریل 1, 2018 توسط BlogAdmin 0 108
آسیب پذیری بسیار بحرانی و جدی در هسته ی دروپال با مشخصه  امنیتی SA-CORE-2018-002
پروژه : هسته ی دروپال
تاریخ : 28 مارس 2018
ریسک امنیتی : بسیار بحرانی و پرخطر
نوع آسیب پذیری : اجرای کد از راه دور
توضیحات : CVE: CVE-2018-7600
اخیرا مشکل امنیت با درجه اهمیت بسیار حیاتی در سیستم مدیریت محتوای drupal ایجاد شده است که به نفوذ گر امکان اجرای کدهای مخرب از راه دور را خواهد داد . این آسیب پذیری که در نسخه های 7 و8 دروپال وجود دارد بدون نیاز به احراز هویت رخ میدهد و نفوذ گران براحتی می توانند تمامی وب سایت شما را در اختیار بگیرند.
راه حل : ارتقا نسخه ی دروپال به آخرین نسخه  7 و 8
اگر از نسخه ی 7.x  استفاده میکنید آن را به Drupal 7.58   ارتقا دهید . چنانچه در حال حاضر ارتقا به این نسخه امکان پذیر نمی باشد از وصله ی امنیتی  (patch)  استفاده نمایید. پیشنهاد میشود در اسرع وقت حتما نسخه ی دروپال خود را آپدیت نمایید .
چنانچه از نسخه ی 8.5.x  استفاده میکنید آن را با نسخه ی 8.5.1   جایگزین کنید. همچنین اگر در حال حاضر امکان تغییر نسخه ی دروپال فعلی موجود نمیباشد از این  وصله ی امنیتی استفاده کنید . پیشنهاد میشود در اولین فرصت از نسخه ی 8.5.1   استفاده کنید .
گفته شده است نسخه های دروپال 8.3.x  و 8.4.x  دیگر پشتیبانی نمیشوند و وصله های امنیتی برای نسخه ی جزیی ارائه نمیشود اما با توجه به حیاتی بودن این باگ امنیتی پچ امنیتی برای نسخه ها ی 8.3.x  و 8.4.x  ارایه شده است که حاوی اصلاحیه هایی است برای سایت هایی که تا به حال به نسخه ی 8.5.0 به روز رسانی نشده اند .
در صفحه ی به روز رسانی سایت شما نسخه ی 8.5.x   توصیه شده است (حتی اگر شما از نسخه ی 8.3.x  یا 8.4.x  استفاده کرده باشید.) لطفا پس از نصب این به روز رسانی امنیتی در اسرع وقت نسخه ی دروپال خود را به یکی از نسخه هایی که در حال حاضر پشتیبانی میشوند ارتقا دهید .
چنانچه از نسخه ی 8.3.x  استفاده میکنید آن را به دروپال 8.3.9  ارتقا دهید و یا از این وصله ی امنیتی استفاده کنید .
چنانچه از نسخه ی امنیتی 8.4.x  استفاده میکنید آن را به نسخه ی امنیتی 8.4.6  ارتقا دهید و یا از این وصله ی امنیتی استفاده کنید .
همچنین این مساله در دروپال 8.2.x  و قبل از آن موثر میباشد که دیگر پشتیبانی نمیشوند . اگر شما از هرکدام از این نسخه های دروپال 8 را استفاده میکنید به جدیدترین نسخه آن را ارتقا دهید و دستور العمل های بالا را دنبال کنید .
لازم به ذکر است این مساله برای نسخه ی 6 دروپال موثر میباشد . از آنجا که دروپال 6 رو به انقراض است جهت کسب اطلاعات بیشتر در مورد پشتیبانی از دروپال 6 با آی دی   D6LTS در تماس باشید.
در صورتی که تمایل دارید بروز رسانی توسط تیم امنیت سکیورهاست انجام شود. و یا احتمال میدهید که بروز رسانی همراه با خطا وریسک باشد. لطفا یک تیکت به بخش امنیت سکیورهاست ارسال نمایید.
در صورتی که وب سایت شما هک شده است . تیکتی به بخش امنیت سکیورهاست ارسال نمایید تا پاکسازی وبسایت شما را برای شما انجام دهند.