rss
0

Mambo Joomla อัพเดทเวอร์ชั่นด่วน

ประกาศอัพเกรด Mambo และ Joomla ด่วน

ข่าวด่วนจากทีมงาน MamboHUB

ประกาศ ให้ทุกท่านที่ใช้งาน Mambo และ Joomla อัพเกรดเวอร์ชั่นเพื่อความปลอดภัย


สำหรับ  Mambo 4.5.x  ให้อัพเกรดเป็น  4.5.6   และสำหรับ Mambo 4.6  ก็ต้องเป็น เวอร์ชั่น 4.6.5
ส่วน Joomla  ให้อัพเกรดเป็น 1.0.15 กับ 1.5.6


ก่อนการอัพเกรดให้ท่านสำรวจเว็บไซต์ของท่านดังต่อไปนี้

FTP ไปยังเว็บไซต์ของท่าน แล้วไปที่โฟลเดอร์ /images/stories/ หาไฟล์ดังต่อไปนี้
add.php
m1.php
171.php.xl
213.php.xl
176.php.xl
264.php.xl
error.php
phpgw.php

ถ้าเจอ ลบทั้งทันที
——————————————————————————
ส่วนใน index.php ของเทมเพลตได้เลือกที่ใช้งานนั้น
ในส่วนของ Head จะมี javascript แปลกๆ ฝังอยู่ด้วย เป็นการเข้ารหัส  ให้ลบออก

ส่วนบรรทัดล่างสุด จะมี code ฝังไว้ประมาณนี้
<!– b2756e9ee842177c1af26faa1881031e –> <p style=”display: none”>
<a href=”เว็บที่ลิงก์ไป”>Viagra</a>
</p>

ให้ลบออกเช่นกันจากนั้น อัพโหลดไปทับแล้ว chmod ไฟล์ index.php template เป็น 644

หมายเหตุ
และบางเว็บไซต์ที่พบ  จะโดนที่ไฟล์  index.html ด้านนอกของเว็บไซต์
อาจจะไม่ได้โดนใน folder ที่ติดตั้ง  mambo/joomla
——————————————————————————

วิธีสังเกตุว่าโดนแล้วหรือไม่
ให้ดูว่า ตอนที่เปิดหน้าเว็บ จะรู้สึกว่าโหลดนานมากๆ
ให้สังเกตุที่ Status Bar ด้านล่างของ Browser  มัน load url แปลกๆที่ไม่รู้จักมาหรือเปล่า ถ้าใช่ก็รีบไปแก้ไขทันที

——————————————————————————

ถ้าเจอก็รีบแก้ไขกันซะนะครับ อย่าปล่อยไว้
เพราะจะส่งผลให้เว็บไซต์ที่เป็น Mambo/Joomla หรือ เว็บไซต์ประเภทอื่น
ที่อยู่ในเครื่อง Server ตัวนั้น มีสิทธิ์ที่จะโดนไปด้วยครับ

การแก้ไขเพื่อการป้องกันในตอนนี้คือ
สร้างไฟล์ .htaccess ใส่โค้ด

Code:
    # Don't list contents, that would be bad :D 
    IndexIgnore *
    Options All -Indexes
    # Secure directory by disabling script execution
    AddHandler cgi-script .php .php2 .php3 .php4 .php5 .php6 .php7 .php8 .pl .py .jsp .asp .htm .html .shtml .sh .cgi
    Options -ExecCGI
    # Don't show this file, that would be bad as well!
    <Files .htaccess>
    order allow,deny
    deny from all
    </Files>

แล้วเอาไปวางใน images ครับ

ถ้ามีอะไรเพิ่มเติมจะมีอัพเดทข้อมูลให้ทราบต่อไปครับ

เพิ่มเติม

Mambo Core file

Mambo Core 4.5.6 ดาวน์โหลดที่นี่

Mambo Core 4.6.5 ดาวน์โหลดที่นี่

Mambo ThaiEnable

Mambo ThaiEnable 4.5.6 ดาวน์โหลดที่นี่
Mambo ThaiEnable 4.5.6 Patch 4.5.5 to 4.5.6 ดาวน์โหลดที่นี่

Mambo LaiThai Latest Version

Mambo LaiThai 4.6.5 ดาวน์โหลดที่นี่
Mambo LaiThai Global 4.5.6 stable  Release Date: 2008-01-25 ดาวน์โหลดที่นี่
Mambo LaiThai Global  Patch 4.5.5 to 4.5.6 ดาวน์โหลดที่นี่

Mambo LaiThai UTF-8 Latest Version

Mambo LaiThai UTF-8 4.6.5 stable  Release Date: 2008-06-30 ดาวน์โหลดที่นี่

Joomla Core

Joomla Core 1.0.15 ดาวน์โหลดที่นี่
Joomla Core 1.5.6 ดาวน์โหลดที่นี่

Joomla LaiThai  1.0.15  [UTF-8] ดาวน์โหลดที่นี่
Joomla LaithaiShop 1.0.15 [UTF-8] ดาวน์โหลดที่นี่

เว็บไซต์อ้างอิง
JoomlaLalaiThai.com
MamboLaiThai.com
Mambo.or.th

About the Author

Leave a Reply

You must be logged in to post a comment.