Bezpečnostní aktualizace komponenty JCE v Joomla!
15. 5. 2013 | Autor: Martin
Zranitelnost JCE
V poslední době zaznamenáváme čím dál více útoků na open source systémy Joomla. Útoky jsou v tomto případě prováděné přes komponentu Joomla Content Editor (JCE), která do verze 2.2.3 obsahuje bezpečnostní chybu, kterou je možné do prostoru domény nahrát libovolný škodlivý kód. Tím můžou útočníci zneužít služby webového serveru k nelegálním aktivitám, jakými jsou např. phishing, (D)DoS útoky, posílání spamu, šíření virů (mezi Vaše klienty) a pod.
Proč jsou aktualizace důležité?
Open source systémy jsou poměrně snadným a častým cílem útoků, jelikož útočníci mají také k dispozici zdrojové kódy, můžou tedy tyto zdrojové kódy prozkoumat s cílem najít bezpečnostní chyby, které můžou zneužít (mimo jiné) k nahrání škodlivého kódu do prostoru domén. Z tohoto důvodu je velmi důležité sledovat vývoj open source systémů, tedy zda byly vydány bezpečnostní aktualizace samotné aplikace a také všech doplňků. Častou aktualizací aplikace a jejích doplňků se minimalizuje riziko útoku na Vaše stránky.
Stažení balíčku s aktualizací JCE
Před samotnou aktualizací komponenty JCE je potřebné stáhnout její balíček. Komponenta je dostupná na oficiálních stránkách www.joomlacontenteditor.net/downloads/editor. Na uvedené stránce stáhnete balíček příslušný k verzi Joomla, kterou pro svou prezentaci využíváte.
Postup aktualizace JCE
Aktualizaci komponenty JCE v open source systému Joomla doporučujeme provést co nejdříve, jelikož nahrání škodlivého kódu do prostoru domény je možné během několika vteřin. Postup aktualizace je následovný:
- přihlášení do administračního rozhraní systému Joomla,
- zobrazení stránky pro instalaci komponenty,
- vložení souboru s balíčkem aktualizace,
- zobrazení stavu po úspěšné aktualizaci
Odstranění JCE
V případě, že komponentu JCE nevyužíváte, doporučujeme namísto aktualizace odstranění této komponenty, jelikož se tímto krokem sníží riziko zneužití bezpečnostních chyb těchto aplikací/komponent. To samozřejmě doporučujeme i v případě jiných nevyužívaných komponent.
