WordPress และ Drupal เสี่ยงถูกโจมตีแบบ DoS อัพด่วนครับพี่น้อง

เริ่มโดย BrainFreeze, 07 สิงหาคม 2014, 21:27:01

หัวข้อก่อนหน้า - หัวข้อถัดไป

0 สมาชิก และ 1 ผู้มาเยือน กำลังดูหัวข้อนี้

พิมพ์
ลง หน้า1 2
การกระทำของผู้ใช้

BrainFreeze

07 สิงหาคม 2014, 21:27:01
พบความเสี่ยงถูกโจมตีแบบ DoS บน WordPress และ Drupal ผู้ใช้อัพเดตด่วน

ช่องโหว่ใหม่นี้ได้มีการรายงานครั้งแรกจาก Nir Goldshlager นักวิจัยด้านความปลอดภัยบน Salesforce.com ซึ่งเป็นช่องโหว่ด้าน XML มีผลกระทบ CMS ชื่อดังทั้งสองคือ WordPress และ Drupal ซึ่งรวมกันแล้วมีเว็บไซต์กว่าหลายล้านแห่งที่ตกอยู่ในความเสี่ยง
ช่องโหว่นี้จะเปิดให้ผู้ประสงค์ร้ายโจมตีในรูปแบบ XML Quadratic Blowup ที่ทำให้เอกสาร XML ขนาดเล็กๆ กินแรมจำนวนหลายกิกะไบต์ ซึ่งมากพอที่จะทำให้เซิร์ฟเวอร์หยุดทำงานไปชั่วขณะได้ ช่องโหว่นี้มีผลกระทบกับ WordPress ตั้งแต่เวอร์ชัน 3.5 - 3.9.1 และ Drupal เวอร์ชัน 6.x และ 7.x

ตอนนี้ WordPress ได้ออกอัพเดตอุดช่องโหว่ในเวอร์ชัน 3.9.2 แล้ว ส่วน Drupal ก็ได้อุดช่องโหว่ในอัพเดตเวอร์ชัน 7.31 และ 6.33 แล้วเช่นกัน เว็บของใครที่ตกอยู่ในความเสี่ยงควรให้อัพเดตทันที

ที่มา - คุณ nutmos แห่ง Blognone ผ่าน The Hacker News

:wanwan017:
# จัดไป Promo Code ลด 11% : THAISEOBOARD
# [direct=https://www.hostatom.com]hostatom.com[/direct] |โฮสอะตอม - เว็บโฮสติ้งที่ Webmaster มืออาชีพไว้วางใจ
# [direct=https://www.hostatom.com/web-hosting]Web Hosting[/direct] | [direct=https://www.hostatom.com/cloud-vps]Cloud VPS[/direct] | [direct=https://www.hostatom.com/reseller-hosting]Reseller Hosting[/direct] | [direct=https://www.hostatom.com/domain-name]Domain Name[/direct]
# บริการ 24x7 | รับประกันความพอใจยินดีคืนเงิน | Uptime 99.9% | โทร : 0-2107-3466

gapgag55

#2
07 สิงหาคม 2014, 21:32:28
 :wanwan017: ขอบคุณครับ

aodonline

#3
07 สิงหาคม 2014, 22:12:59
อัพเดท wordpress เรียบร้อยแล้วครับ
ขอบคุณมากครับสำหรับข่าว

:wanwan003: :wanwan003: :wanwan003: :wanwan003:
ทำร้านค้าเล่นๆ กลับมาลองวิชา seo ไปเรื่อยๆ
ร้านขาย[direct=http://www.rmbclothes.com]ชุดจีนโบราณ[/direct] l [direct=http://www.rmbclothes.com/ชุดกี่เพ้า]ชุดกี่เพ้า[/direct] l [direct=http://www.rmbclothes.com/ชุดกิโมโน]ชุดกิโมโน[/direct] l [direct=http://www.rmbclothes.com/ชุดฮันบก]ชุดฮันบก[/direct]

ข้างล่างเป็นช่อง youtube ของผมเอง เกี่ยวกับ SEO และ เว็บไซต์
โค้ด เลือก
http://www.youtube.com/user/videobyaodonline

pooh20240

#4
07 สิงหาคม 2014, 22:22:49
ขอบคุณที่แจ้งครับ
แหล่งรวมสาว AV 18+ <== BAN USER ถาวร เรียบร้อย

ptteppawong

#5
07 สิงหาคม 2014, 22:29:30
ขอยคุณครับ เว็บส่วนใหญ่ผมทำด้วย wordpress ตามอัพเดทจนเหน่ื่อยเลยครับ

kittarn

#6
07 สิงหาคม 2014, 22:36:49
รีบ Update เลยครับ  ขอบคุณครับ
[direct=https://www.rga.co.th]ออกแบบโรงแรม,ออกแบบรีสอร์ท[/direct]

popep

#7
07 สิงหาคม 2014, 22:42:29
ขอบคุณที่มาดจ้งให้ทราบครับผม :wanwan017:

ADS2009

#8
07 สิงหาคม 2014, 23:05:20
+1 ครับ ขอบคุณมากครับที่แจ้งให้ทราบ โดเมนส่วนใหญ่วันนี้ Host จะ Auto Update ไปเป็น 3.9.2 ให้เลย
มีบางโดเมนที่ผมไม่ได้ตั้งค่าให้ Auto update ยังเป็น Wordpress 3.51 อยู่เลย เพราะติดที่ pluins บางตัวที่ใช้กับ Wordpress เวอร์ชั่นใหม่แล้วมีปัญหา
วันนี้ถือโอกาสแก้ไข Plugins และ Update เป็นเวอร์ชั่น 3.9.2 แต่สิ่งที่เห็นชัดเจนคือมันเร็วขึ้นเห็นๆเลยครับ ทุกๆโดเมนเร็วขึ้นแบบชัดเจน

gd,lN

#9
07 สิงหาคม 2014, 23:10:50
เว็บเยอะเหลือเกิน ห้าๆ

[direct=https://www.facebook.com/RukCom.in.th]เช่า Hosting ที่ไหนดี[/direct] [direct=https://goo.gl/XQp91t]Host ไทย[/direct][direct=https://goo.gl/Sushsj]ruk-com[/direct][direct=https://goo.gl/Hu3NsY]Hostatom[/direct][direct=https://twitter.com/siamlottery]บริการ ตรวจหวย[/direct]

gutter

#10
07 สิงหาคม 2014, 23:13:32
ขอบคุณครับ ปกติอัพเดทอยู่แล้วครับ ถ้าเค้าปล่อยอะไรมา เพราะถ้าไม่มีปัญหาจริงๆหรือแก้ไขส่วนใด เค้าคงไม่อัพเดทออกมา
[direct=https://www.fklike.com/autolike]ปั๊มไลค์อัตโนมัติ[/direct] สนใจสอบถามได้ทาง PM หรือ inbox มาที่เพจได้เลยจ้า

nuonly

#11
07 สิงหาคม 2014, 23:29:26
ขอบคุณครับ แหมๆๆ  อัพเดท ละ ครับ
[direct=https://www.duduang.in.th]ดูดวง[/direct][direct=https://www.duduang.in.th]duduang[/direct] [direct=https://www.ddbaanteedin.com]ขายที่ดิน[/direct] [direct=https://www.ddbaanteedin.com/]ขายบ้าน[/direct]

zero1150kfc

#12
08 สิงหาคม 2014, 08:09:11 แก้ไขล่าสุด: 08 สิงหาคม 2014, 08:42:28 โดย zero1150kfc
กำอ่านหนังสือไม่ครบ ห้าๆๆ

ขอบคุณมากครับ ^ ^
วีพีเอสถูก บริการเช่าเครื่อง Server (เสมือน)ราคาถูกจาก VPSTOOK เริ่มต้นเพียง 350 บาทเท่านั้น!!
ได้รับการบริการที่เหนือกว่าในราคาที่ถูกกว่าท้องตลาดทั่วไป
Free กันยิง Firewall (DNS Amp, NTP Amp, MSSQL Amp, SSDP)
สามารถอ่านรายละเอียดได้ที่ [direct=https://www.vpstook.com]VPSTOOK.COM[/direct]

bolthihi

#14
08 สิงหาคม 2014, 08:18:49
ขอบคุณครับอัพเดททันทีเลยครับ

snappy

#15
08 สิงหาคม 2014, 08:21:37
ขอบคุณหลายๆ :wanwan017:
My blog >> http://snappytux.com



รับออกแบบและพัฒนาเว็บไซต์ โดยทีมงานที่มีประสบการณ์ด้วย drupal มากกว่า 5 ปี และรับให้คำปรึกษาระบบเครือข่ายภายในองค์กรครับ สนใจเพิ่มเติมติดต่อได้ที่  http://snappytux.com/about-me

nothandsome

#16
08 สิงหาคม 2014, 08:27:13
ขอบคุณครับ รีบ Update เลย
[direct=https://www.youtube.com/@JasKidsShow]ช่อง YouTube กิจกรรมเด็ก ท่องเที่ยว เรียนรู้ ร้องเพลง [/direct]
[direct=https://www.jaskidsshow.com]ช่อง YouTube Kids เด็ก Jas Kids Show การท่องเที่ยว กิจกรรมเด็ก[/direct]
[direct=http://bit.ly/3kX8dIh]ปาหนัน กระบี่ รีสอร์ต รีวิวโรงแรม Panan Krabi Resort เที่ยวทะเล อ่าวนาง[/direct]
[direct=https://youtu.be/RUvdWPL6Vew]พักโรงแรมอนันตบุรินทร์ รีสอร์ท อ่าวนาง เที่ยวกระบี่ ว่ายน้ำในสวนน้ำ[/direct]

bumblebee

#18
08 สิงหาคม 2014, 08:37:49
 :wanwan009:
[direct=https://www.hongdee.com]หาอพาร์ทเม้นท์[/direct]
[direct=https://www.hongdee.com]หาห้องเช่า[/direct]หรือ
[direct=https://www.hongdee.com]หาหอพัก[/direct]ทั่วประเทศ
[direct=https://www.nextsync.tech]IoT อุตสาหกรรม[/direct] จำหน่ายอุปกรณ์ IoT อุตสาหกรรม
บริการแนะนำ [direct=https://www.techleaders.co.th/odoo-partner]odoo[/direct]

UseZer

#19
08 สิงหาคม 2014, 10:46:13
นั่งไล่อัพ --"
พิมพ์
ขึ้น หน้า1 2
การกระทำของผู้ใช้