Back to top

Autore Topic: bug extcalendar  (Letto 1168 volte)

Offline giangi

  • Esploratore
  • **
  • Post: 85
  • Sesso: Maschio
    • Mostra profilo
bug extcalendar
« il: 03 Nov 2006, 13:26:41 »
Ho ricevuto questa mail dallo staff di aruba:

Gentile Cliente,

il suo dominio gaviecdl.it viene utilizzato da terzi per lanciare eseguibili sfruttando una vulnerabilità di uno dei moduli presenti in /components/com_extcalendar/. Si assicuri di usare componenti per il cms che siano costantemente aggiornati dal sito madre e di verificare presso di esso patch e fix. Il modulo usato risulta tutt'ora non fixato da problemi di sicurezza; fare riferimento quindi al sito madre del cms e disabilitare tale add-on fino a soluzione del problema.
Nel caso questo evento si ripeta il webmaster verrà avvisato via email, ed il sito bloccato per evitare ulteriori tentativi.

Saluti cordiali
=============================
Staff Servizio Clienti
aruba S.p.A. - aruba.it
=============================

Nel frattempo io ho disinstallato il componente...
Ma mi chiedo: che significa quello che mi hanno scritto???

Offline napo

  • Instancabile
  • ******
  • Post: 6532
  • Sesso: Maschio
  • NO MP TECNICI, verranno ignorati
    • Mostra profilo
Re: bug extcalendar
« Risposta #1 il: 03 Nov 2006, 13:43:37 »
Significa che il tuo sito è stato usato come ponte di lancio,  sfruttando un bug di extcalendar.
Extcalendar ha avuto grossi problemi nei mesi passati, ma non so se siano stati risolti.
Prova a guardare se è uscita una nuova versione.


AllOne.it Consulting: http://www.allone.it Gens Joomla, il : http://www.gensjoomla.org  [url=http://www.allone.it/jooml

 



Web Design Bolzano Kreatif