Nicola Bettini » bettinz http://www.bettinz.com Informatic/Web Programmer Tue, 27 Apr 2010 15:46:12 +0000 en hourly 1 Rilasciato Joomla 1.5.16, esaminiamo una vulnerabilità http://www.bettinz.com/2010/04/24/rilasciato-joomla-1-5-16-esaminiamo-una-vulnerabilita/ http://www.bettinz.com/2010/04/24/rilasciato-joomla-1-5-16-esaminiamo-una-vulnerabilita/#comments Sat, 24 Apr 2010 17:05:33 +0000 bettinz http://www.bettinz.com/?p=48 In mattinata è stato rilasciato l’aggiornamento di Joomla 1.5.16 che corregge alcune vulnerabilità, vediamole in dettaglio:

  • Un errore sulla gestione dei numeri negativi in limiti e offset
  • Una vulnerabilità nell’installazione
  • Una errata gestione dell’id di sessione
  • Una vulnerabilità nella gestione della chiave per il recupero della password

In aggiunta a questi problemi di sicurezza, sono stati corretti bug “minori” riguardanti vari componenti, moduli e plugin interni a Joomla.

Mi soffermo sulla seconda vulnerabilità, che potete esaminare qui (e che avevo segnalato assieme al mio amico Noizer qualche mese fa), è particolarmente curiosa quanto, se volete, banale;

Un utente alle prime armi, potrebbe infatti rinominare la cartella Installation invece di rimuoverla. Così facendo lascia i file che servono all’installazione di Joomla sul server. E’ possibile poi, tramite anche un semplice motore di ricerca, trovare chi ha lasciato la cartella di installazione sul server, e sfruttare una caratteristica di Joomla 1.5, cioè il caricamento di un file di migrazione da Joomla 1.0.

Non viene effettuato nessun controllo sull’estensione del file, e sul tipo di file caricato, ed è quindi possibile caricare un file .php contente istruzioni rivolte all’eliminazione, creazione, o modifica, di file presenti sul server.

Potete leggere la notizia del rilascio qui (dove troverete anche i link per i download della versione inglese), oppure scaricare i pacchetti di aggiornamento da Joomla.it

]]> http://www.bettinz.com/2010/04/24/rilasciato-joomla-1-5-16-esaminiamo-una-vulnerabilita/feed/ 0 Cosa bolle in pentola? http://www.bettinz.com/2010/01/27/cosa-bolle-in-pentola/ http://www.bettinz.com/2010/01/27/cosa-bolle-in-pentola/#comments Wed, 27 Jan 2010 22:33:03 +0000 bettinz http://www.bettinz.com/?p=43 C’è qualche novità per chi visita Bettinz.com: stavo pensando di riprendere a “lavorare” con Joomla. Componenti, moduli, plugin..per Joomla o magari WordPress.
Oppure semplici guide di programmazione, come avvicinarsi al mondo PHP, MySQL.
Insomma, non ho le idee ben chiare su cosa voglio fare..però ci sto lavorando.

Stay tuned ;)

]]> http://www.bettinz.com/2010/01/27/cosa-bolle-in-pentola/feed/ 0 Si torna al blog http://www.bettinz.com/2009/12/29/si-torna-al-blog/ http://www.bettinz.com/2009/12/29/si-torna-al-blog/#comments Mon, 28 Dec 2009 23:39:55 +0000 bettinz http://www.bettinz.com/?p=6 Ve lo avevo promesso, ed eccomi ancora qua: rinnovato nella grafica, e, mi auguro, anche nei contenuti, vi presento il nuovo bettinz.com.

Nei prossimi giorni vedrete il sito crescere, e probabilmente, per ancora un mese ci saranno parecchi disservizi..

A presto,

Bettinz

]]> http://www.bettinz.com/2009/12/29/si-torna-al-blog/feed/ 0