無料CMSの危険性とガンブラー感染事例 htaccessを不正操作しウイルス配布サイトへ誘導Zenphotoとphpmyadminの脆弱性に注意 | セキュリティソフト30日無料比較

ホーム≫ わかる日記≫無料CMSの危険性とガンブラー感染事例 htaccessを不正操作しウイルス配布サイトへ誘導Zenphotoとphpmyadminの脆弱性に注意 ２０１１年１１月１０日に起きた事例 共用レンタルサーバー ヘテムル（ｈｅｔｅｍｌ）からの通知によると写真管理用無料CMS Zenphotoの低いバージョンで脆弱性があり、不正アクセスの可能性があるとの警告があった。（ヘテムル利用者全体への通知があった） こちらのCMSは簡単インストールといってサーバー利用者が管理画面内で簡単にサーバー内へCMSをインストールできるサービスで用意されていたシステム。 この攻撃に遭遇するとZenphotoがインストールされているサーバー内の最上階層などに.htaccessが生成されたり書き換えられたりする。 ※注意 ２０１１年１１月２５日加筆修正 phpmyadminの脆弱性についてはこの被害で

[hiboma]

zenphotoの脆弱性はhttp://www.zenphoto.org/news/zenphoto-1.4.1.6 で報告されています。hetemlのphpmyadminは利用DB名とパスワード入力を都度利用者に求めます。セッションハイジャックでなければ任意のDBへのSQLを介した攻撃は難しいものと

[isidai]

FTPSとSFTPを混同してない…？ -