검색 결과 :

×

Joomla LDAP(버전 6.0.0) 릴리스 노트


프로젝트: Active Directory 및 OpenLDAP와 miniOrange LDAP 통합 - NTLM 및 Kerberos 로그인

날짜 : 1 1월 2023

취약점: LDAP 삽입 위험

영향을 받는 버전:< 6.0.0

설명: 업데이트됨 2023-01-05 12:00 IST


Active Directory 및 OpenLDAP와 miniOrange LDAP 통합 - NTLM 및 Kerberos 로그인은 LDAP 서버에 저장된 자격 증명을 사용하여 Joomla 사이트에 로그인을 제공합니다. 정보 유출 위험을 초래할 수 있는 취약점이 지적되었으며, 이전 버전 사용자가 영향을 받지 않도록 보안 수정 사항의 세부 사항을 비공개로 유지합니다.

이 문제는 LDAP 삽입의 위험이나 Active Directory의 데이터 변경 또는 검색을 포함하여 Active Directory에 대한 모든 유형의 공격이 방지되었다는 사실로 인해 완화됩니다.

해결 방법 :


최신 버전을 설치하세요:

5.0.2 미만 버전을 사용하는 경우  6.0.0로 업데이트


수정자:


miniOrange Joomla 팀

안녕하세요!

도움이 필요하다? 우리는 바로 여기에 있습니다!

SUPPORT
miniOrange 지원팀에 문의하세요
성공

문의 해 주셔서 감사합니다.

24시간 이내에 연락을 받지 못한 경우 언제든지 다음 이메일로 후속 이메일을 보내주세요. info@xecurify.com