OpenX الإحصائيات مشكلة

13 أكتوبر 2008

OpenX التسليم التحديث الأمني

لقد تم التعامل مع الإحصائيات أنه كان قد إنتهى للمعلنين والناشرين مع عدد قليل من العملاء لفي الشهر الماضي. يبدو أن فريق OpenX وتقع على مصدر المشكلة والافراج عن التصحيح.

أعمى الضعف حقن SQL

ويبدو أن المشكلة تنبع من ضعف البصر حقن SQL في محرك تسليم OpenX، كما هو موضح في أمن OpenX OPENX-SA-2008-002. الاستشارية معلومات أكثر .

لم يتم إدخال تمريرها إلى المعلمة "bannerid" في تسليم / على شبكة الاتصالات العالمية / ac.php مطهرة بشكل صحيح قبل استخدامها في استعلامات SQL. يمكن استغلال هذا التلاعب استعلامات SQL عن طريق حقن التعسفي SQL البرمجية.

وقد لاحظت أن جميع الأنظمة المتأثرة احصائيات بدأ يأتي أكثر انسجاما مع adview الفعلية والقيم من خلال النقر، بعد تطبيق تصحيح الأمان.

تطوير محرك تسليم OpenX

لها عملية بسيطة نسبيا ومباشرة إلى الأمام من رفع مستوى محرك تسليم openx. يمكنك تحميل التصحيح من موقع OpenX، وتحميل الملفات على الخادم الخاص بك. كما يعود دائما للملفات قبل أن تبدأ. يمكنك أيضا اختيار لتحديث نسخة OpenX إلى أحدث إصدار غير تتأثر. يمكنك العثور على الملفات وعلى مزيد من المعلومات هنا .

الحصول على مساعدة

إذا كنت لا تشعر بالراحة OpenX ترقية أو محرك التسليم، كما هو الحال دائما بلدي الخدمات بأسعار معقولة وفي الوقت المناسب. لا تتردد في الاتصال بي لمزيد من المعلومات.

حصة

تعليقات

التعليقات مغلقة.

  • RevMax تحديث النشرة الإخبارية



  • إعلان