﴿ وَقُل رَّبِّ زِدْنِي عِلْمًا

And say, "My Lord, increase me in knowledge."

مالوير متواجد في نسخ phpmyadmin يمكن المهاجم من تنفيد اكواد PHP

فإن النسخة تحتوي على باكدور يمكن المهاجم من تنفيد phpMyAdmin اذا كنت قد حملت نسخ . عشوائية وهذا ماصرح به مطوري النسخة PHPاكواد كما رصد تواجده كذلك في...

مالوير متواجد في نسخ phpmyadmin يمكن المهاجم من تنفيد اكواد PHP
المشاهدات: 2378 الردود: 0

هيلبرنت

.:: رفيق درب ::.
رقم العضوية
18
تاريخ التسجيل
2015-07-27
الإقامة
فى الدنيا
الموقع الالكتروني
هيلبرنت
آخر نشاط
المشاركات
11,551
المعدل اليومي
2.83
مستوى التفاعل
59
قوة السمعه
أوسمة العضو
فإن النسخة تحتوي على باكدور يمكن المهاجم من تنفيد phpMyAdmin اذا كنت قد حملت نسخ​

. عشوائية وهذا ماصرح به مطوري النسخة PHPاكواد​


كما رصد تواجده كذلك في ملف ,server_sync.php حيث ان الباكدور يتواجد في ملف

حيث قام المهاجمين بحقن كود خبيث في كلا الملفين cross_framing_protection.js

من مرآة مزورة خاصة بالشركة phpMyAdmin-3.5.2.2 السابقين وطرحهم للتحميل في نسخة

الاخير الذي تم ايقافه قبل قليل كخطوة إحترازيةcdnetworks-kr-1.dl.sourceforge.net برابط

لهذا وجب على مدراء المواقع والسرفرات الذين سبق لهم تحميل ملف​

التأكد من عدم التحميل من على سرفر​
phpMyAdmin-3.5.2.2-all-languages.zip​
غير ذلك يمكنserver_sync.php كذلك التأكد من cdnetworks-kr-1.dl.sourceforge.net​
إعادة تحميل النسخة من المرايا الاصلية من اجل تجنب اي مشاكل في المستقبل
 
التعديل الأخير:
عودة
أعلى