Avviso sicurezza per Ozio Gallery

[alexred]

All'interno del componente Ozio Gallery2 è presente un file per la gestione dei commenti per la skin Imagin. Sembra che questo file possa pregiudicare la sicurezza del sito ed essere utilizzato per caricare file malevoli sul server.
Il mio consiglio è quello di cancellare questo file, essendo totalmente inutile per l'utilizzo che la Ozio Gallery fa di questa skin. Il file da eliminare è in questa posizione:

components/com_oziogallery2/imagin/scripts_ralcr/filesystem/writeToFile.php

Presto rilasceremo una nuova versione di Ozio Gallery che non comprende questo file e con altri fix, ma vi consiglio di rimuovere presto manualmente questo file e non attendere il nostro aggiornamento. 

Grazie per l'attenzione e buon divertimento con la Ozio.

[slf]

grazie per la segnalazione Alex!

file rimosso da tutte le OzioGallery!! 

[supiga]

ciao Alex
uso oziogallery2 e purtoppo ho dei problemi con il sito, se entro da google mi dice che c'è un virus,  se digito normalmente il mio sito non ho problemi ma degli utenti mi hanno segnalato alcuni problemi di malware, ho cancellato il file da te indicato solo ora, il problema persiste, cosa posso fare?
Ho bisogno di una mano, puoi farlo?
grazie
Susanna

[mattsann]

ciao supiga
allora per risolvere il problema, devi sovrascrivere il file defines.php che trovi nella cartella includes
post di riferimento: http://forum.joomla.it/index.php/topic,93532.20.html

è un problema di ozio gallery.... ora provo a aggiornare ozio e poi ti dirò se risolve definitivamente....

link per aggiornamento:
http://www.joomla.it/download/oziogallery/118-updateto2-3oziogallery2.html

[supiga]

Ho risolto cancellando tutto e ricominciando daccapo. Infatti dopo il primo intervento secondo le indicazioni trovate sul forum, per un paio di giorni il sito era ok, ma il problema del malware si è ripetuto e non sono più riuscita ad individuare il file da correggere. Così ho eliminato tutto.
Grazie Matteo
S.P.

[mattsann]

 
In effetti il problema si ripresenta....
Sto pensando anche io di togliere ozio gallery e di rinstallare tutto.... possibile che non ci sia un modo per evitare tutto ciò?
Bisognerebbe creare una sorta di elenco con i moduli a rischio e segnalare per ogni modulo i problemi di sicurezza riscontrati....
Così si evita di perdere tutto il lavoro
Mi dispiace perchè ozio è una gallery che mi piace molto... Speriamo risolvano il prima possibile.
Ciao Susanna e grazie per le dritte 

[alexred]

ciao matteosanna,
ti chiedo cortesemente e gentilmente di evitare di rispondere in post vari, ma di aprire un nuovo post inerente il tuo problema, dettagliando il tutto nella maniera più ampia possibile. Se riusciamo proveremo ad aiutarti. Io personalmente non ho capito nulla di cisò che scrivi.

[mattsann]

Ciao alexred
Se ho sbagliato qualcosa, ti chiedo scusa... sono un po' inesperto e il forum ho iniziato a frequentarlo da poco... probabilmente non ho ancora chiare le regole che si devono seguire. Il problema che ho riscontrato è identico a quello di supiga. Essendo un "fan" di oziogallery, mi dispiace dover eliminare un modulo per me molto bello... Ti chiedo se è possibile: esiste una procedura o un modo per debellare questo maledetto malware e tutto il caos che ha creato? oppure bisogna per forza disinstallare tutto?
grazie in anticipo...
 

[alexred]

io non ho capito il problema di supiga ed il tuo e ti avevo chiesto gentilmente di non scrivere ancora qui ma di aprire un nuovo post inerente il tuo problema, dettagliando il tutto nella maniera più ampia possibile.