[sécurité] ExtCalendar et SimpleBoard

Informations concernant la sécurité de son site Joomla! 1.0.x

Moderators: sarki, Aidan38

Forum rules
Règles du forum
User avatar
mejean
Joomla! Hero
Joomla! Hero
Posts: 2716
Joined: Thu Aug 18, 2005 12:28 pm
Location: viewforum.php?f=19
Contact:

[sécurité] ExtCalendar et SimpleBoard

Postby mejean » Tue Jul 11, 2006 10:36 am

Des failles de sécurité ont été trouvées dans les composants ExtCalendar et SimpleBoard. Cela n'est pas le fait de Joomla! 1.0.10

Pour corriger ces failles insérer le code :

[php]// no direct access
defined( '_VALID_MOS' ) or die( 'Restricted access' );[/php]


ExtCalendar :
Dans tous les fichiers installés par le composant dans les répertoires /components/com_extcalender/ and /administrator/components/com_extcalender/

SimpleBoard et Joomlaboard 1.1.1 (et inf.) :
Dans tous les fichiers installés par le composant dans les répertoires components/com_simpleboard, and /administrator/components/com_simpleboard
NB : Cela ne concerne pas JoomlaBoard 1.1.2, donc faites la mise à jour.

Source :
http://forum.joomla.org/index.php/topic,75390.0.html
et http://forum.joomla.org/index.php/topic,75668.html
Last edited by mejean on Thu Jul 20, 2006 7:05 am, edited 1 time in total.
Jérôme Bussière - simple utilisateur
www.cardabelle.net

arnaud29
Joomla! Apprentice
Joomla! Apprentice
Posts: 5
Joined: Sat Mar 08, 2008 1:44 pm

Re: [sécurité] ExtCalendar et SimpleBoard

Postby arnaud29 » Sat Mar 08, 2008 5:33 pm

Bonjour,
J'ai développé un site internet pour une association sous joomla v1.0.13 avec le module EXTCALENDAR.

Je viens de me faire pirater 2 fois en 1 semaine , mon module EXTCALENDAR semble être en cause.

Ai je une possibilité de résoudre ce problème ?

Merci de votre réponse
Arnaud

User avatar
mejean
Joomla! Hero
Joomla! Hero
Posts: 2716
Joined: Thu Aug 18, 2005 12:28 pm
Location: viewforum.php?f=19
Contact:

Re: [sécurité] ExtCalendar et SimpleBoard

Postby mejean » Sat Mar 08, 2008 8:52 pm

Bonjour arnaud29,

C'est peut-être possible. Merci d'indiquer les versions des extensions que vous utilisez.
Jérôme Bussière - simple utilisateur
www.cardabelle.net

arnaud29
Joomla! Apprentice
Joomla! Apprentice
Posts: 5
Joined: Sat Mar 08, 2008 1:44 pm

Re: [sécurité] ExtCalendar et SimpleBoard

Postby arnaud29 » Sun Mar 09, 2008 7:41 am

Bonjour mejean,
Les versions sont :
JOOMLA - Joomla! 1.0.13 Stable [ Sunglow ] 21 July 2007 16:00 UTC

EXTCALENDAR -This component was cobbled together out of the Version 2, Beta 1 release (and CVS files as of Feb. 23, 2005) of the excellent ExtCalendar 2 app, by Mohamed Moujami (SimoAmi).

Faut il passe rne version 1.0.15 de JOOMLA ? et d'autre part je n'ai pas trouvé de version de EXTCALENDAR plus recente.
Merci de ton aide
Arnaud

User avatar
mejean
Joomla! Hero
Joomla! Hero
Posts: 2716
Joined: Thu Aug 18, 2005 12:28 pm
Location: viewforum.php?f=19
Contact:

Re: [sécurité] ExtCalendar et SimpleBoard

Postby mejean » Sun Mar 09, 2008 2:02 pm

Il est possible que le problème provienne de ExtCalendar. Il faut regardé du côté de Jcal Pro dorénavent, c'est un fork de ExtCalendar qui n'est plus maintenu. (http://dev.anything-digital.com/JCal-Cl ... tures.html)

Vérifie aussi la version de Simpleboard, migre le cas échéant vers la dernière version de Fireboard.
Jérôme Bussière - simple utilisateur
www.cardabelle.net


Return to “1.0 - Sécurité”

Who is online

Users browsing this forum: No registered users and 2 guests