解釋“反序列化”:
當兩個進程在進行遠程通信時,彼此可以發送各種類型的數據。無論是何種類型的數據,都會以二進制序列的形式在網絡上傳送。發送方需要把這個對象轉換為字節序列,才能在網絡上傳送;接收方則需要把字節序列再恢復為對象。 把對象轉換為字節序列的過程稱為對象的序列化。 把字節序列恢復為對象的過程稱為對象的反序列化。
這個是Joomla發現的已知漏洞,Joomla代碼不嚴謹可直接執行PHP代碼,黑客可用于入侵網站。受影響的Joomla版本包括3.4.5及其以下的所有版本。所以這是一個非常新的漏洞發現,還好我們創建3.4以后的網站安全性和穩定性都有一定保障,還未出現此類問題。但是,處于嚴禁的做事方式,還是要進行漏洞排除。
修復方案:將Joomla版本升級為3.4.6即可。 提示:記得在任何Joomla版本更新前做好網站備份。
六翼Joomla網站定制,專注Joomla解決方案!





