| Автор | очередная угроза ?(админам) |
|---|
Специалисты из компании Sense of Security обнаружили довольно серьезный баг в популярном веб-сервере Apache. Указанный баг позволяет злоумышленнику, эксплуатирующему его, получить удаленный доступ к базе данных, с которой работает Apache. По данным Sence of Security, уязвимость присутствует в корневом для севера модуле mod_isapi.
"За счет эксплуатации данного бага атакующий может удаленно получить системные привилегии и скомпрометировать данные. Пользователи Apache 2.2.14 и более ранних версий должны обновиться до последней доступной версии, где данный баг уже устранен", - говорит ИТ-специалист Бретт Гервасони.
Отметим, что Apache является безоговорочным лидером на рынке веб-серверов, поэтому любые проблемы с безопасностью здесь становятся значимыми для миллионов сайтов и их администраторов на протяжении многих месяцев.
"Найденная уязвимость - одна из самых серьезных для Apache за последние пару лет. Она ставит под угрозу всю безопасность веб-сервера с системными привилегиями. С учетом того, что в Windows Apache работает с системными привилегиями, то под угрозу могут быть поставлены и другие данные", - говорит представитель компании Джейран Элельштейн. По его словам, именно по этому пользователям Windows-серверов стоит обновиться в первую очередь.
Sense of Security уже опубликовала специальный бюллетень по безопасности, где отражены основные технические детали по уязвимости
Эдельштейн говорит, что единственная успокоительная информация для владельцев серверов заключается в том, что для успешного проведения нападения, атакующий должен обладать значительной технической квалификацией.
кто понял тот понял...
(для админов)
... если апач юзаете...
http://securityreason.com/wlb_show/WLB-2010030028
может быть угроза данным на серваке... |
О_о
жуть |
| Полезная инфа, надеюсь у них не Apache |
Маладец!
Родина тебя не забудет. |
| уверен они уже давно всё знают... |
А как "злоумышленник" обойдет СКЛ сервак?))))
_____________
Приятной игры :) |
| ап доведем информацию до админов) |
| уверен они уже давно всё знают... |
| Тема перенесена из форума "Общий игровой форум" в "Форум для внеигровых тем". |
| новолуние опять... |
всё это несерьёзно,администрация думаю лучше знает как защитить многомилионный проект, вы ещё вспомните 1е апреля позапрошлого года..
А вообще автору + |
О_о
жуть Маладец!
Родина тебя не забудет. |
| пофик как-то |
| новолуние опять... |
| пошел изучать опубликованный бюллетень по безопасности...надо же, я буду модером!*злостный смех* |
