AG公司云
Joolma再曝高危误差 AG公司科技提醒用户防御
2015-12-16
继着名内容治理系统Joomla被发明保存注入误差Joomla 3.x Sql的事务后 ，克日其又被曝保存远程下令执行0day误差 。据悉 ，受影响的Joomla版本笼罩了1.5至3.4版本 。现在 ，Joomla清静团队通过宣布的新版本及清静补丁 ，对旧CMS版本举行修复 ，其中一些误差是寿命终止误差 ，且官方不会再支持 。Joomla是一套在外洋相当着名的内容治理系统 ，是使用PHP语言加上MySQL数据库所开发的软件系统 ，可以在Linux、Windows、MacOSX等州差别的平台上执行 。
据AG公司科技广谱平台SEER对全球IP与主机的扫描效果来看 ，现在Joomla的全球使用量为96792 ，其中版本在1.5至3.4版本之间的数目为27824 ，详细漫衍如下：
现在 ，全球使用Joomla最多的国家排名划分是美国、法国、俄罗斯 ，排名前三的都会划分是图卢兹、莫斯科及芝加哥 。
中国境内Joomla的使用量为2032 ，开放的对应端口主要在80、443、10001和9999 ，主要使用都会漫衍如下：台北、香港、杭州、北京、上海等 。
AG公司WEB应用误差扫描系统（NSFOCUS WVSS）已在第一时间内实现此误差的检测手艺 ，请已有WVSS的用户对所治理的网站扫描潜在危害 ，快速修补 。
据悉 ，该误差已保存两天 ，并已被使用 。AG公司科技WVSS插件响应组提醒网站治理员请尽快确认所治理网站是否保存此危害 ，并接纳响应步伐防御该误差 。同时 ，建议网站所有者尽快将Joomla更新至3.4.6版本或者使用Joomla清静团队提供的补丁 。若是这些站点都已被攻陷 ，网络治理员应从日志中搜索来自146.0.72.83、74.3.170.33或194.28.174.10的请求 ，这些都是攻击泉源 。恶意用户署理字符串中包括“JDatabaseDriverMysqli”或“O.”字符串 。
别的 ，AG公司科技蜂巢开发者社区也启动了应急机制 ，实现Joomla远程代码执行误差的在线检测 。此社区供清静喜欢者举行网络清静开发履历的学习交流 ，并提供真真相形供各人开发清静检测插件 。从误差剖析、代码开发、清静交流等多方面来提升自己的能力 。同时 ，清静职员可以利便获取对应插件举行清静测试 ，配合维护互联网清静 。加入蜂巢社区 ，请联系beehive@nsfocus.com获得注册码 。点击此处会见 。
误差情形
http://news.softpedia.com/news/joomla-3-4-6-fixes-zero-day-remote-execution-bug-used-in-the-wild-497599.shtml
官方解决计划
更新至3.4.6版本或者使用Joomla清静团队提供的补丁
关于AG公司科技
北京神州AG公司信息清静科技股份有限公司（简称AG公司科技）建设于2000年4月 ，总部位于北京 。在海内外设有30多个分支机构 ，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户 ，提供具有焦点竞争力的清静产品及解决计划 ，资助客户实现营业的清静顺畅运行 。
有关AG公司科技的详情请拜见:http://www.nsfocus.com.cn/
