Επιδιορθώθηκε ευπάθεια ΡΗΡ στο Ubuntu

[bbabis01]

Τί παίζει με το συγκεκριμένο; Κατα τύχη το βρήκα...

Πριν λίγες μόλις ημέρες η Canonical κυκλοφόρησε μια ενημέρωση ασφάλειας για το Ubuntu 13.04, που καθορίζει μια ευπάθεια GnuTLS του λειτουργικού συστήματος.
Σύμφωνα με την Canonical, η PHP θα μπορούσε να γίνει για να διακόψει τη λειτουργία ή να τρέξει προγράμματα, με την εισαγωγή ενός επεξεργασμένου κώδικα.
Οι ερευνητές ανακάλυψαν ότι η PHP δεν χειριζόταν σωστά τη λειτουργία quoted_printable_encode. Ένας εισβολέας θα μπορούσε να χρησιμοποιήσει αυτό το σφάλμα για να προκαλέσει την διακοπή της PHP, με αποτέλεσμα την άρνηση παροχής υπηρεσίας ή ενδεχομένως να εκτελέσει αυθαίρετο κώδικα.
Τα κενά ασφάλειας μπορούν να καθοριστούν αν ενημερώσετε το σύστημά σας με την τελευταία έκδοση php5. Σε γενικές γραμμές, ένα πρότυπο σύστημα ενημέρωσης θα κάνει όλες τις απαραίτητες αλλαγές. Η επανεκκίνηση του συστήματος δεν θα είναι αναγκαία για την εφαρμογή των αλλαγών.
Πηγή: SecNews

[the_eye]

Η php δεν βγαίνει από την Canonical !
Μπορείς να δώσεις τον σύνδεσμο του άρθρου ;

[matthew]

Μάλλον σε αυτό εδώ http://www.ubuntu.com/usn/usn-1872-1/ αναφέρεται ο bbabis01.
& εδώ όλα τα θέματα ασφαλείας που ανακαλύπτουν στις τρέχουσες υποστηριζόμενες εκδόσεις http://www.ubuntu.com/usn/

[the_eye]

Αν είναι αυτό που λέει ο matthew έχει διορθωθεί, απλά ενημέρωσε τον server σου.

[bbabis01]

Δεν έχω κανένα θέμα προσωπικά...

Το βρήκα σε blog ενημέρωσης και απλώς το ανέβασα...

[the_eye]

Αν δεις τον σύνδεσμο που έδωσε ο matthew http://www.ubuntu.com/usn/ θα δεις ότι καθημερινά διορθώνονται διάφορα σφάλματα που ανακαλύπτονται.

Ένα από τα οφέλη του ανοιχτού λογισμικού, είναι ότι βλέπουν αρκετοί τον κώδικα, έτσι υπάρχουν γρήγορα διορθώσεις σε σφάλματα.