Russian TYPO3 community

Russian TYPO3 community (http://forum.typo3.ru/index.php)
-   Общие вопросы (http://forum.typo3.ru/forumdisplay.php?f=12)
-   -   Уязвимость в TYPO3 4.5.29? (http://forum.typo3.ru/showthread.php?t=10977)

surfman 23.10.2013 11:30

Уязвимость в TYPO3 4.5.29?
 
Версия TYPO3 4.5.29.
в файл ./typo3conf/ext/perfectlightbox/res/js/lightbox.js попал вирус Troj/JSRedir-MH. Об этом сообщи яндекс и опера.
Думаю через СMS наверно. Ничего с сайтом в последнее время не делал.

Ивано++ 23.10.2013 13:40

Цитата:

Сообщение от surfman (Сообщение 37344)
Версия TYPO3 4.5.29.
в файл ./typo3conf/ext/perfectlightbox/res/js/lightbox.js попал вирус Troj/JSRedir-MH. Об этом сообщи яндекс и опера.
Думаю через СMS наверно. Ничего с сайтом в последнее время не делал.

Думаю что уязвимость typo3 - здесь не при чем...
А вот вопрос в том, как этот файл в этом расширении был заменен - и как туда попал вредоносный код - самый интересный...

Это расширение есть в репозитории и имеет очень много загрузок - что говорит о его "скорее надежности, чем не надежности"!
http://typo3.org/extensions/reposito...erfectlightbox
Downloads 32,640

Возможно причина у Вас - и для начала можно попробовать заменить этот файл (typo3conf/ext/perfectlightbox/res/js/lightbox.js ) на оригинал из репозитория:) Только про версию расширения не забудьте...


Часовой пояс GMT +4, время: 13:25.

Работает на vBulletin® версия 3.8.1.
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Перевод: zCarot