Уведомление о критической уязвимости в Joomla!

[bombastik1970]

Хост support@x5x.ru предупредил об критической уязвимости в Joomla.
Уважаемый клиент,
Как стало известно 14 декабря, была обнаружена критическая уязвимость во всех версиях Joomla! по 3.4.5 включительно.
Если Вы используете данную CMS на Ваших сайтах, просим Вас ознакомиться с данными уведомлением и принять соответствующие меры.
Согласно информации от SecurityLab.ru:
===
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за недостаточной обработки входных данных, во время записи в базу информации о браузере пользователя. Удаленный пользователь может с помощью специально сформированного заголовка HTTP User-Agent внедрить и выполнить произвольный PHP код на целевой системе с привилегиями web-сервера.
Успешная эксплуатация уязвимости позволит злоумышленнику получить полный контроль над уязвимым сайтом.
Уязвимость распространяется на версии Joomla! 1.5 по 3.4.5 включительно. Производитель уже успел выпустить исправление безопасности. Новая версия 3.4.6 доступна на сайте вендора.
В качестве временного решения можно использовать подручные средства для блокирования эксплуатации уязвимости путем замены потенциально опасных данных в заголовке HTTP User-Agent. Пример конфигурации для web-сервера Apache:
RewriteCond %{HTTP_USER_AGENT} .*\\{.* [NC]
RewriteRule .* - [F,L]
В настоящий момент нет данных о количестве сайтов, которые были скомпрометированы вследствие эксплуатации этой бреши.
===
Для решения проблемы необходимо установить последнюю версию CMS Joomla! (3.4.6) с сайта разработчика.
Рекомендуем Вам не откладывать обновление Вашего сайта, поскольку игнорирование данной проблемы можем нанести серьёзный урон его функционированию.
Ссылки по теме: _http://www.securitylab.ru/news/477643.php
--
_http://www.x5x.ru - Хостинг, виртуальные и выделенные серверы, регистрация доменных имён
Служба поддержки: support@x5x.ru
Отдел продаж: sales@x5x.ru
Есть что сказать о нашей работе? Оставьте отзыв здесь: _http://x5x.ru/testimonials.html
Хорошо, что у меня нет сайтегов на Джумле. 

[Gedygold]

Похожее письмецо хостер прислал.
Критическая уязвимость в CMS Joomla (версии 1.5 до 3.4.5)
LITE.HOST
Здравствуйте.
В широко используемой системе управления Joomla обнаружена критическая уязвимость, позволяющая выполнение произвольного кода на Ваших сайтах, что может приводить к их поломке, рассылке спама с Вашего аккаунта (обычно приводит к блокировке работы почты или же сайта), а также к исходящим атакам (возможны жалобы в адрес Вашего сайта и его блокировка).
Уязвимости подвержены все версии начиная с 1.5 и заканчивая 3.4.5.
Информация об уязвимосте на официальном сайте: developer.joomla.org/security-centre/630-20151214-core-remote-code-execution-vulnerability.html, детальный разбор уязвимости blog.sucuri.net/2015/12/remote-command-execution-vulnerability-in-joomla.html, информация на русском языке с возможность скачивания патчей: joomla15.ru/%D0%BA%D0%B0%D0%BA-%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C/security/94-all-versions-vulnerability.html - передайте данную информацию лицам, ответственным за разработку Вашего сайта, они примут необходимые меры.
Заметка безопасности для всех сайтов:
    Старайтесь использовать актуальную версию свой системы управления сайтами (при обновлении всегда убеждайтесь, что Ваши плагины совместимы с новой версией).
    Используйте популярные и проверенные плагины, большинство заражений сайтов происходит именно через уязвимые плагины. Не используете взломанные плагины.
    Перед использованием темы, проверьте её на содержание зловредного кода, зачастую в темы встраивают код для встраивания рекламы в Ваш сайт или выполнения произвольного кода.
    Запрещайте выполнение PHP файлов там, где в этом нет необходимости (например: папки для хранения загруженных файлов).
    Делайте резервные копии на свой компьютер или отдельный сервер. В случае если Ваш сайт будет заражен, самым верным способом его восстановления будет загрузка из резервной копии. Очистить зараженный сайт крайне сложно, даже если Вы закроете уязвимость, вероятность его повторного взлома будет высока.
С уважением, администрация хостинга LITE.HOST
Техническая поддержка: support@lite-host.in
Отдел продаж: sales@lite-host.in
Здоровья Вам и Вашим сайтам!