Back to top

rss feed
« precedente successivo »
Pagine: [1]   Vai giù

Autore Topic: Avviso sul template JA_Purity in Joomla 1.5  (Letto 8231 volte)

Offline alexred

  • Fuori controllo
  • *
  • Post: 25672
  • Sesso: Maschio
  • Esperto in ozio relaxed
    • Mostra profilo
Avviso sul template JA_Purity in Joomla 1.5
« il: 04 Mar 2013, 11:59:31 »
Torniamo a parlare della vecchia versione 1.5 di Joomla e del modesto problema di sicurezza presente nel template JA_Purity in essa contenuto. Si consiglia l'eliminazione di questo template da tutte le installazioni di Joomla 1.5, anche in quelle aggiornate all'ultima versione 1.5.26

Link all'articolo: http://www.joomla.it/notizie/7042-avviso-sul-template-japurity-in-joomla-15.html
Connesso

Offline laboseo

  • Esploratore
  • **
  • Post: 117
  • Sesso: Maschio
  • LaboSEO
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #1 il: 04 Mar 2013, 12:54:55 »
Grazie della dritta, lo elimino subito! ;)
Connesso
Dimagrire a casa con la termocoperta estetica http://www.termocoperta.org

Offline saluteme

  • Esploratore
  • **
  • Post: 148
  • Sesso: Maschio
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #2 il: 09 Mar 2013, 18:29:06 »
Ottimo articolo. Grazie. Ho subito installato il nuovo tamplate, ma prima di eliminare il vecchio volevo procedere ad alcune modifiche. Ad esempio il riconoscimento di:
<!-- google Verifica / riconoscimento stato del sito x WebMaster Tools -->
....
da aggiungere prima della fine del tag <head> in index.php del tempalte
Purtroppo non trovo il tag il file sembra totalmente diverso...




Qualcuno può aiutarmi?

Connesso
La salute senza pubblicità occulta http://www.saluteme.it

Offline hapax

  • Instancabile
  • ******
  • Post: 3005
  • Sesso: Maschio
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #3 il: 09 Mar 2013, 18:38:01 »
...

scusa...anche se non è molto attinente con il post

ma per far verificare il sito con google webmaster tools

puoi utilizzare anche altri metodi

1-caricare nella root del sito...un file html generato da google

2-tramite il codice di google analytics
Connesso
- scegliere con attenzione la sezione in cui aprire la discussione
- descrivere l'ambiente in cui si verifica il problema (se il problema è su un sito remoto inserite il link al sito)
- se il problema viene poi risolto, metti per cortesia [RISOLTO]

Offline saluteme

  • Esploratore
  • **
  • Post: 148
  • Sesso: Maschio
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #4 il: 09 Mar 2013, 19:24:42 »
Citazione da: hapax - 09 Mar 2013, 18:38:01
...

ma per far verificare il sito con google webmaster tools
[size=78%]puoi utilizzare anche altri metodi[/size]

1-caricare nella root del sito...un file html generato da google

2-tramite il codice di google analytics
Grazie. Mi puoi per favore dare un link di aiuto o un esempio sulla modalità 1 ?  Il nome del file html da mettere nella root ecc.
Essendo forse fuori tema ho aperto la discussione sui template per jooma 1.5
« Ultima modifica: 09 Mar 2013, 20:24:47 da saluteme »
Connesso
La salute senza pubblicità occulta http://www.saluteme.it

Offline green12

  • Esploratore
  • **
  • Post: 151
  • Sesso: Maschio
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #5 il: 25 Mar 2013, 12:47:52 »
non esiste un modo per "aggiustare" il template?
Lo uso su tutti i miei siti e sarebbe complicato trovare qualcosa di simile e personalizzarlo nuovamente.
grazie
Connesso

Offline webbo

  • Nuovo arrivato
  • *
  • Post: 12
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #6 il: 05 Apr 2013, 17:24:53 »
Citazione da: green12 - 25 Mar 2013, 12:47:52
non esiste un modo per "aggiustare" il template?

Sono nella stessa tua situazione: anch'io l'ho usato come punto di partenza per alcuni miei vecchi siti, e
uno di questi siti è stato bucato al 99% proprio sfruttando questa vulnerabilità.

Leggendo la notizia ufficiale della falla
http://packetstormsecurity.com/files/112441/Joomla-1.5.26-ja_purity-Cross-Site-Scripting.html
il problema sembra legato esclusivamente al file
ja_purity/html/modules.php
Se non è sfruttato nel sito è possibile eliminarlo e verificare se tutto nel sito continua a funzionare; in 3 miei siti l'ho fatto e per ora è tutto ok.

Ma non sono sicuro che basti questo per tappare il buco!
Non so se quanto ho scritto è una procedura corretta, chi mi segue lo fa a suo rischio e pericolo.

Se qualcuno che ne sa di più può darci qualche indicazione saremmo tutti contenti...
Connesso

mau_develop

  • Visitatore
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #7 il: 05 Apr 2013, 19:39:58 »
nella 1.5 molto probabilmente sono vulnerabili anche tutte le librerie esterne
Connesso

Offline csimmve

  • Nuovo arrivato
  • *
  • Post: 21
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #8 il: 14 Set 2013, 10:55:34 »

Ho lettol'articolo
http://www.joomla.it/notizie/7042-avviso-sul-template-japurity-in-joomla-15.html
Ma lo avete eliminato dal sito italiano di Joomla che è ancora in versione 1.5? Sembra di no!
http://www.joomla.it/index.php?template=ja_purity


Io lo ho eliminato dal mio
http://www.csi-multimedia.it
ma con quel comando mi cambia comunque il template
http://www.csi-multimedia.it/IT/index.php?template=ja_purity
Cosa posso fare? Eppure ho verificato anche in FTP e la cartella col template non c'è più...[size=78%]


PS non rispondetemi che devo passare per forza alla 2.5, grazie.[/size]
Connesso

Offline alexred

  • Fuori controllo
  • *
  • Post: 25672
  • Sesso: Maschio
  • Esperto in ozio relaxed
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #9 il: 14 Set 2013, 11:06:51 »
quello che vedi non è il ja_purity  ma il rhuk_milkyway

anche se provi a richiamare un template che non esiste: http://www.csi-multimedia.it/IT/index.php?template=ja_pippo
pare riportare sempre il rhuk_milkyway
Connesso

Offline csimmve

  • Nuovo arrivato
  • *
  • Post: 21
    • Mostra profilo
Re:Avviso sul template JA_Purity in Joomla 1.5
« Risposta #10 il: 14 Set 2013, 11:29:03 »
Grazie, mi sono preoccupato per niente!  :-[
Ma non si può impedire il cambio template?
Connesso
Pagine: [1]   Vai su
« precedente successivo »
 



Web Design Bolzano Kreatif


Copyleft: Tutto il materiale pubblicato o comunque presente all'interno del sito www.joomla.it
può essere utilizzato, diffuso e modificato liberamente.
Hosting fornito gratuitamente da Joomlahost.it
Disegno web da kreatif multimedia srl