Verlihub 0.9.8D-RC2 Критическая уязвимость!
Verlihub 0.9.8 содержит критическую уязвимость позволяющую злоумышленику удаленно выполнить произвольные команды на системе с правами хаба. Уязвимость содержится в механизме триггеров верлихаба который не проверяет посылаемою пользователем информацию.
Для проверки активна ли у вас опция allow_exec позволяющая использовать уязвимость выполните:
grep allow_exec /etc/verlihub/dbconfigесли результат:
allow_exec = 1Рекомендуется немедленно применить патч. Более подробная информация и патч



Последние комментарии
8 недель 3 дня назад
9 недель 4 дня назад
10 недель 3 дня назад
14 недель 5 дней назад
18 недель 1 час назад
21 неделя 1 день назад
21 неделя 2 дня назад
21 неделя 4 дня назад
21 неделя 5 дней назад
22 недели 5 дней назад