九游老哥云
Joolma再曝高危误差 九游老哥科技提醒用户防御
2015-12-16
继着名内容治理系统Joomla被发明保存注入误差Joomla 3.x Sql的事务后，克日其又被曝保存远程下令执行0day误差。据悉，受影响的Joomla版本笼罩了1.5至3.4版本。现在，Joomla清静团队通过宣布的新版本及清静补丁，对旧CMS版本举行修复，其中一些误差是寿命终止误差，且官方不会再支持。Joomla是一套在外洋相当着名的内容治理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、Windows、MacOSX等州差别的平台上执行。
据九游老哥科技广谱平台SEER对全球IP与主机的扫描效果来看，现在Joomla的全球使用量为96792，其中版本在1.5至3.4版本之间的数目为27824，详细漫衍如下：
现在，全球使用Joomla最多的国家排名划分是美国、法国、俄罗斯，排名前三的都会划分是图卢兹、莫斯科及芝加哥。
中国境内Joomla的使用量为2032，开放的对应端口主要在80、443、10001和9999，主要使用都会漫衍如下：台北、香港、杭州、北京、上海等。
九游老哥WEB应用误差扫描系统（NSFOCUS WVSS）已在第一时间内实现此误差的检测手艺，请已有WVSS的用户对所治理的网站扫描潜在危害，快速修补。
据悉，该误差已保存两天，并已被使用。九游老哥科技WVSS插件响应组提醒网站治理员请尽快确认所治理网站是否保存此危害，并接纳响应步伐防御该误差。同时，建议网站所有者尽快将Joomla更新至3.4.6版本或者使用Joomla清静团队提供的补丁。若是这些站点都已被攻陷，网络治理员应从日志中搜索来自146.0.72.83、74.3.170.33或194.28.174.10的请求，这些都是攻击泉源。恶意用户署理字符串中包括“JDatabaseDriverMysqli”或“O.”字符串。
别的，九游老哥科技蜂巢开发者社区也启动了应急机制，实现Joomla远程代码执行误差的在线检测。此社区供清静喜欢者举行网络清静开发履历的学习交流，并提供真真相形供各人开发清静检测插件。从误差剖析、代码开发、清静交流等多方面来提升自己的能力。同时，清静职员可以利便获取对应插件举行清静测试，配合维护互联网清静。加入蜂巢社区，请联系beehive@nsfocus.com获得注册码。点击此处会见。
误差情形
http://news.softpedia.com/news/joomla-3-4-6-fixes-zero-day-remote-execution-bug-used-in-the-wild-497599.shtml
官方解决计划
更新至3.4.6版本或者使用Joomla清静团队提供的补丁
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
有关九游老哥科技的详情请拜见:http://www.nsfocus.com.cn/
