ข่าวประกาศ

เตือนผู้ใช้ CMS: Mambo และ Joomla

16/05/2009 22:51

ข่าวด่วนจากทีมงาน MamboHUB

ประกาศ ให้ทุกท่านที่ใช้งาน Mambo และ Joomla อัพเกรดเวอร์ชั่นเพื่อความปลอดภัย

สำหรับ Mambo 4.5.x ให้อัพเกรดเป็น 4.5.6 และสำหรับ Mambo 4.6 ก็ต้องเป็น เวอร์ชั่น 4.6.5
ส่วน Joomla ให้อัพเกรดเป็น 1.0.15 กับ 1.5.4

ก่อนการอัพเกรดให้ท่านสำรวจเว็บไซต์ของท่านดังต่อไปนี้

FTP ไปยังเว็บไซต์ของท่าน แล้วไปที่โฟลเดอร์ /images/stories/
หาไฟล์ดังต่อไปนี้
add.php
m1.php
171.php.xl
213.php.xl
176.php.xl
264.php.xl
error.php
phpgw.php
ถ้าเจอ ลบทั้งทันที
------------------------------------------------------------------
ส่วนใน index.php ของเทมเพลตได้เลือกที่ใช้งานนั้น
ในส่วนของ Head จะมี javascript แปลกๆ ฝังอยู่ด้วย เป็นการเข้ารหัส ให้ลบออก

ส่วนบรรทัดล่างสุด จะมี code ฝังไว้ประมาณนี้

ให้ลบออกเช่นกันจากนั้น อัพโหลดไปทับแล้ว chmod ไฟล์ index.php template เป็น 644

หมายเหตุ
และบางเว็บไซต์ที่พบ จะโดนที่ไฟล์ index.html ด้านนอกของเว็บไซต์
อาจจะไม่ได้โดนใน folder ที่ติดตั้ง mambo/joomla
------------------------------------------------------------------

วิธีสังเกตุว่าโดนแล้วหรือไม่
ให้ดูว่า ตอนที่เปิดหน้าเว็บ จะรู้สึกว่าโหลดนานมากๆ
ให้สังเกตุที่ Status Bar ด้านล่างของ Browser มัน load url แปลกๆที่ไม่รู้จักมาหรือเปล่า ถ้าใช่ก็รีบไปแก้ไขทันที

------------------------------------------------------------------

ถ้าเจอก็รีบแก้ไขกันซะนะครับ อย่าปล่อยไว้
เพราะจะส่งผลให้เว็บไซต์ที่เป็น Mambo/Joomla หรือ เว็บไซต์ประเภทอื่น
ที่อยู่ในเครื่อง Server ตัวนั้น มีสิทธิ์ที่จะโดนไปด้วยครับ

การแก้ไขเพื่อการป้องกันในตอนนี้คือ
สร้างไฟล์ .htaccess ใส่โค้ด

    # Don't list contents, that would be bad :D
IndexIgnore *
Options All -Indexes
# Secure directory by disabling script execution
AddHandler cgi-script .php .php2 .php3 .php4 .php5 .php6 .php7 .php8 .pl .py .jsp .asp .htm .html .shtml .sh .cgi
Options -ExecCGI
# Don't show this file, that would be bad as well!

order allow,deny
deny from all

แล้วเอาไปวางใน images ครับ

ถ้ามีอะไรเพิ่มเติมจะมีอัพเดทข้อมูลให้ทราบต่อไปครับ

เพิ่มเติม

Mambo Core file

Mambo Core 4.5.6  ดาวน์โหลดที่นี่
Mambo Core 4.6.5  ดาวน์โหลดที่นี่

Mambo ThaiEnable

Mambo ThaiEnable 4.5.6  ดาวน์โหลดที่นี่
Mambo ThaiEnable 4.5.6 Patch 4.5.5 to 4.5.6  ดาวน์โหลดที่นี่

Mambo LaiThai Latest Version

Mambo LaiThai 4.6.5  ดาวน์โหลดที่นี่
Mambo LaiThai Global 4.5.6 stable Release Date: 2008-01-25  ดาวน์โหลดที่นี่
Mambo LaiThai Global Patch 4.5.5 to 4.5.6   ดาวน์โหลดที่นี่

Mambo LaiThai UTF-8 Latest Version

Mambo LaiThai UTF-8 4.6.5 stable Release Date: 2008-06-30   ดาวน์โหลดที่นี่

Joomla Core

Joomla Core 1.0.15  ดาวน์โหลดที่นี่
Joomla Core 1.5.4  ดาวน์โหลดที่นี่

Joomla LaiThai 1.0.15 [UTF-8]  ดาวน์โหลดที่นี่
Joomla LaithaiShop 1.0.15 [UTF-8]  ดาวน์โหลดที่นี่

------------------------------------------------------------------

เว็บไซต์อ้างอิง
JoomlaLalaiThai.com
MamboLaiThai.com
Mambo.or.th