Softwar platform တစ္ခုျဖစ္သည့္ Moodle (Modular Object-Oriented Dynamic Learning Environment) ၏ external.php တြင္ PHP Object Injection Vulnerabilities ျဖစ္ေပၚေနေၾကာင္းကို ၂၀၁၃ ခုႏွစ္ စက္တင္ဘာလ ၁၇ ရက္ေန႔က SecurityFocus တြင္ ထုတ္ျပန္အသိေပးခဲ႔ေၾကာင္း သိရိွရပါသည္။ ယင္းသည္ web browser မ်ားမွ တစ္ဆင့္ စတင္ျဖစ္ေပၚကာ Attacker မ်ားမွ ၄င္း Exploit ကို အသံုးခ်သြားႏိုင္ပါက applications မ်ားထဲတြင္ inject ျဖစ္သြားျပီး Cross-site Scripting Attacks ကိုျဖစ္ပြားေစႏိုင္ပါသည္။ ထို့အျပင္ Files မ်ားကိုလည္း အလြယ္တကူ ဖ်က္ခြင့္ရသြားမည္ျဖစ္သည္။ ထို Vulnerability မ်ားကို ေျဖရွင္းရန္ အတြက္ သင္၏ PHP Platform ကို Update လုပ္သင့္ေၾကာင္း အၾကံျပဳထားပါသည္။ အေသးစိတ္ရွင္းလင္းခ်က္မ်ားႏွင့္ ေျဖရွင္းရန္နည္းလမ္းမ်ားကို ေအာက္ပါ Link တြင္ ၾကည္႔႐ႈႏိုင္ပါသည္။ securityfocus/bid/62412
Posted on: Tue, 17 Sep 2013 10:31:19 +0000
Recently Viewed Topics
© 2015