Accueil >> Actualités >> Sécurité Joomla!® >> Joomla 1.5.6 : Mise à jour de sécurité
 
o2switch  - Hebergeur web avec offre unique. Hebergement internet avec espace  disque et transfert illimite. PHP MySQL. Nom de domaine offert.
Hébergement Web
avec notre partenaire
aoû
13
2008
Joomla 1.5.6 : Mise à jour de sécurité
Article proposé par Stéphane Bourderiou   

Le core team de Joomla nous informe de la mise à disposition d'une importante mise à jour de sécurité pour la branche 1.5.

Cette nouvelle version corrige une faille critique concernant l'accès à l'administration, par une modification du mot de passe administrateur

Il est indispensable de patcher le plus rapidement possible votre version, pour éviter à des personnes mal intentionnés de pirater votre site.

Consulter l'annonce officielle

Accéder à la page de téléchargement des patchs

Il est possible  de corriger cette erreur en modifiant le fichier reset.php dans le dossier  /components/com_user/models à la ligne 113 après global $mainframe; ajouter les lignes suivante :

if(strlen($token) != 32) {
    $this->setError(JText::_('INVALID_TOKEN'));
    return false;
}

Si malheureusement vous avez été victime de cette faille, vous pouvez effectuer une requète sql pour reprendre la main de votre site.

REPLACE INTO `jos_users` VALUES(62, 'Administrator', 'admin', ' Cette adresse e-mail est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. ', '296e21e19e0a53e6eacc64bc8cf6e134:w15sQL14fsn2V8MF pPmWZTz9LVgmZIaj', 'Super Administrator', 0, 1, 25, '2008-05-29 08:57:52', '2008-08-13 07:23:48', '', 'admin_language=\nlanguage=\neditor=\nhelpsite=\nt imezone=1\n\n');

Vous pourrez vous connecter avec les identifiants suivant  login:admin Mdp:admin

N'oubliez pas de modifier rapidement avec un nouveau mot de passe.

Source: Joomlafrance

Ce contenu a été verrouillé. Vous ne pouvez plus poster de commentaire.


rssfeed Actualités, tutoriels et sécurité pour Joomla. Abonnez-vous !
Si vous êtes nouveau ici, suivez-nous par flux RSS, sur Twitter ou devenez fan sur Facebook afin de rester informé de toutes nos actualités.
  Vous aimez ce contenu ? Partagez-le ! Imprimer Email Favoriten Twitter Facebook Digg Technorati google delicious Yahoo