Segurança no Joomla - Recebi notificação de varios avisos!!!

Pessoal, contratei um serviço de auditoria para o site que estou administrando e recebi relatórios com varias vulnerabilidades, porém as de maior importância estou listando abaixo, será que teria alguma alma caridosa para me ajudar a solucionar algumas as vulnerabilidades. Dado a importância das vulnerabilidade é algo que afeta a todos os membros da comunidade Joomla, então seria interessante nos juntarmos para resolver esses problemas que é comum a toda a comunidade, pois esta presente no Joomla e seu componente VirtueMart.

Abaixo alguns dos erros que não sei como resolver:

Qid Titulo Gravidade Categoria
+- 150012 Blind SQL Injection
5
Web Application + detalhes
+- 150001 Reflected Cross-Site Scripting (XSS) Vulnerabilities
5
Web Application + detalhes
+- 150049 Login Brute Force Vulnerability
4
Web Application + detalhes
+- 150022 Syntax error occurred
3
Web Application + detalhes
+- 150004 Path-based Vulnerability
2

+- 150023 Directory Listing
2


Quem tiver interesse em ajudar, eu tenho o relatório apontando a solução, porém como não manjo de sql não sei arrumar os erros, alguns precisa de conhecimento de scripts e sql.

Obrigado a Todos!

Olá,

Creio que boa parte das vulnerabilidades seja por culpa de extensões de terceiros, mas esse artigo fala a respeito de algumas:
http://www.packtpub.com/article/prevent ... a-websites

De uma checada nessa lista e mantenha sempre o Joomla e as extensões atualizadas:
http://docs.joomla.org/Vulnerable_Extensions_List

O Virtuemart 1.1.3 teve problemas corrigidos na V. 1.1.4

Use extensões conhecidas, pois sempre acabam sendo mais visadas e por isso têm que ter maior segurança.

Aqui ha algumas extensões que prometem melhorar a segurança:
http://extensions.joomla.org/extensions ... e-security

Abs.

Não amigo, não estou usando extensões de terceiros, só as nativas do joomla. E quanto ao Virtue Mart já atualizei todas. Tinha conseguido uma extensão chamada JDefender, porém parou de funcionar não sei pq. Não está tendo mais efeito. Comprei uma também Marcos Interceptor o nome dela é: System - Marco's SQL Injection - LFI Interceptor porém também já não está mais tendo efeito.

Gostaria de saber se alguém soubesse informar, como proteger o formulário de indagação de produtos. Pois qualquer valor é enviado pelos campos, sem ter uma verificação de campos.

Grato

tecnicojampa;

Você já fez a atualização do seu Joomla p/ 1.5.18?

Abç e sucesso

sim faz tempo amigo. Assim q sai atualizações eu atualizo na mesma semana.