ข่าวประกาศ
แจ้งเตือนความปลอดภัยสำหรับลูกค้าที่ใช้ joomla และ membo
09/07/2008 02:22
ข่าวด่วนจากทีมงาน MamboHUB
ประกาศ ให้ทุกท่านที่ใช้งาน Mambo และ Joomla อัพเกรดเวอร์ชั่นเพื่อความปลอดภัย
สำหรับ Mambo 4.5.x ให้อัพเกรดเป็น 4.5.6 และสำหรับ Mambo 4.6 ก็ต้องเป็น เวอร์ชั่น 4.6.5
ส่วน Joomla ให้อัพเกรดเป็น 1.0.15 กับ 1.5.4
ก่อนการอัพเกรดให้ท่านสำรวจเว็บไซต์ของท่านดังต่อไปนี้
FTP ไปยังเว็บไซต์ของท่าน แล้วไปที่โฟลเดอร์ /images/stories/
หาไฟล์ดังต่อไปนี้
add.php
m1.php
171.php.xl
213.php.xl
176.php.xl
264.php.xl
error.php
phpgw.php
ถ้าเจอ ลบทั้งทันที
ถ้าเจอไฟล์อะไรแปลกๆใน images/stories/ ที่ไม่ใช่รูปภาพก็ให้ลบไปเลยครับ
------------------------------------------------------------------------------
ส่วนใน index.php ของเทมเพลตได้เลือกที่ใช้งานนั้น
ในส่วนของ Head จะมี javascript แปลกๆ ฝังอยู่ด้วย เป็นการเข้ารหัส ให้ลบออก
ส่วนบรรทัดล่างสุด จะมี code ฝังไว้ประมาณนี้
ให้ลบออกเช่นกันจากนั้น อัพโหลดไปทับแล้ว chmod ไฟล์ index.php template เป็น 644
หมายเหตุ
และบางเว็บไซต์ที่พบ จะโดนที่ไฟล์ index.html ด้านนอกของเว็บไซต์
อาจจะไม่ได้โดนใน folder ที่ติดตั้ง mambo/joomla
------------------------------------------------------------------------------
วิธีสังเกตุว่าโดนแล้วหรือไม่
ให้ดูว่า ตอนที่เปิดหน้าเว็บ จะรู้สึกว่าโหลดนานมากๆ
ให้สังเกตุที่ Status Bar ด้านล่างของ Browser มัน load url แปลกๆที่ไม่รู้จักมาหรือเปล่า ถ้าใช่ก็รีบไปแก้ไขทันที
------------------------------------------------------------------------------
ถ้าเจอก็รีบแก้ไขกันซะนะครับ อย่าปล่อยไว้
เพราะจะส่งผลให้เว็บไซต์ที่เป็น Mambo/Joomla หรือ เว็บไซต์ประเภทอื่น
ที่อยู่ในเครื่อง Server ตัวนั้น มีสิทธิ์ที่จะโดนไปด้วยครับ
ถ้ามีอะไรเพิ่มเติมจะมีอัพเดทข้อมูลให้ทราบต่อไปครับ
เพิ่มเติม
Mambo Core file
Mambo Core 4.5.6 ดาวน์โหลดที่นี่
Mambo Core 4.6.5 ดาวน์โหลดที่นี่
Mambo LaiThai Latest Version
Mambo LaiThai 4.6.5 ดาวน์โหลดที่นี่
Mambo LaiThai Global 4.5.6 stable Release Date: 2008-01-25 ดาวน์โหลดที่นี่
Mambo LaiThai UTF-8 Latest Version
Mambo LaiThai UTF-8 4.6.5 stable Release Date: 2008-06-30 ดาวน์โหลดที่นี่
Joomla Core
Joomla Core 1.0.15 ดาวน์โหลดที่นี่
Joomla Core 1.5.4 ดาวน์โหลดที่นี่
Joomla LaiThai 1.0.15 [UTF-8] ดาวน์โหลดที่นี่
Joomla LaithaiShop 1.0.15 [UTF-8] ดาวน์โหลดที่นี่
เว็บไซต์อ้างอิง
JoomlaLalaiThai.com
MamboLaiThai.com
Mambo.or.th
Powered by WHMCompleteSolution
Quick Navigation
ค้นหา
17/1 หมู่ 3 ถ.เทพกระษัตรี ต.เทพกระษัตรี อ.ถลาง จ. ภูเก็ต 83110
Tel.08-4064-0213 , 08-4060-3815