બધા સપોર્ટેડ ઉબુન્ટુ સંસ્કરણોમાં 7 અપાચે HTTP સર્વર નબળાઈઓ સુધીના કેનોનિકલ પેચો

અસલામિત અપાચે HTTP સર્વર

વ્યક્તિગત રીતે, હું તમારા ઘણા લોકોની જેમ વિચારીશ: ચિંતા કરવાની કંઈ વાત નથી. સામાન્ય રીતે અન્ય લિનક્સ ડિસ્ટ્રિબ્યુશનની જેમ ઉબુન્ટુ પણ એક ખૂબ સુરક્ષિત operatingપરેટિંગ સિસ્ટમ છે, જેનો જવાબ સમુદાયોને મળે છે કે તરત જ તે સુધારવા માટે મદદ કરે છે. ઉપરાંત, કેનોનિકલ એક મોટી કંપની છે જે કલાકો નહીં તો દિવસોમાં જવાબ આપે છે, પરંતુ આ ઉબુન્ટુ વિશેનો બ્લોગ છે અને કેટલીકવાર આપણે સુરક્ષા ભૂલોની જાણ કરવી પડે છે, જેમ કે 7 અપાચે HTTP સર્વર નબળાઈઓ કે જે કંપની માર્ક શટલવર્થ ચલાવે છે તે પહેલાથી સુધારી છે.

જેમ તેઓ અહેવાલ ઉબુન્ટુ સુરક્ષા સમાચાર પૃષ્ઠ પર, બગ ઉબુન્ટુના તમામ સંસ્કરણોને અસર કરે છે જે હજી પણ તેમના સામાન્ય જીવન ચક્રમાં ટેકો મેળવે છે, જે ઉબુન્ટુ 19.04, ઉબુન્ટુ 18.04 એલટીએસ અને ઉબુન્ટુ 16.04 એલટીએસ છે. અમે "તેના સામાન્ય જીવન ચક્રમાં" નો ઉલ્લેખ કરીએ છીએ કારણ કે હાલમાં બે વધુ સંસ્કરણો સમર્થિત છે, એક ઉબુન્ટુ 14.04 અને ઉબુન્ટુ 12.04 જે ઇએસએમ (વિસ્તૃત સુરક્ષા જાળવણી) તબક્કામાં છે, જેનો અર્થ છે કે તેઓ હજી પણ ચોક્કસ સુરક્ષા પેચો મેળવે છે.

અપાચે HTTP સર્વર બગ્સ 29 Augustગસ્ટના રોજ સુધારેલ છે

ઉલ્લેખિત મુજબ, કેનોનિકલ 7 અપાચે HTTP સર્વર સુરક્ષા ક્ષતિઓને સુધારેલ છે: CVE-2019-0197, CVE-2019-10081, CVE-2019-10082, CVE-2019-10097 y CVE-2019-9517 દૂરસ્થ હુમલાખોર દ્વારા તૃતીય પક્ષના કિસ્સામાં પણ, સેવાને નકારવાનું કારણ બની શકે છે સંવેદનશીલ માહિતી ખુલ્લી મૂકવી. આ CVE-2019-10092 દૂરસ્થ હુમલાખોરને ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ (XSS) હુમલો કરવા માટે પરવાનગી આપી શકે છે. અને CVE-2019-10098 તેનો ઉપયોગ સંવેદનશીલ માહિતીને છતી કરવા અથવા અમુક પ્રતિબંધોને બાયપાસ કરવા માટે દૂરસ્થ હુમલાખોર દ્વારા કરી શકાય છે.

પેચો, પહેલેથી જ ઉપલબ્ધ છે અને તે સ theફ્ટવેર અપડેટરથી લાગુ કરી શકાય છે સામાન્ય, તેઓ છે અપાચે 2 - 2.4.38-2બુન્ટુ 2.2 y અપાચે 2-બિન - 2.4.38-2બુન્ટુ 2.2 ઉબુન્ટુ 19.04 ના રોજ, અપાચે 2 - 2.4.29-1બુન્ટુ 4.10 y અપાચે 2-બિન - 2.4.29-1બુન્ટુ 4.10 ઉબુન્ટુ પર 18.04 અને અપાચે 2 - 2.4.18-2બુન્ટુ 3.12 y અપાચે 2-બિન - 2.4.18-2બુન્ટુ 3.12 ઉબુન્ટુ પર 16.04.

પરંતુ, જેમ આપણે પહેલાથી સમજાવી ચૂક્યા છે, ચિંતા કરવાની કંઈ વાત નથી. લિનક્સમાં જોવા મળતી બગ્સનું શોષણ કરવું ઘણીવાર મુશ્કેલ હોય છે અને કેનોનિકલ જેવી કંપનીઓ તેને સુધારવા માટે ઝડપી હોય છે. આપણે કરવાનું છે અમારી ટીમને હંમેશા અપડેટ રાખો.

ઉબુન્ટુમાં નબળાઈઓ: ઘોસ્ટસ્ક્રિપ્ટ અને કેફ
સંબંધિત લેખ:
ઉબુન્ટુમાં મનસ્વી ફાઇલોને toક્સેસ કરવા માટે ઘોસ્ટસ્ક્રિપ્ટ નબળાઈનો ઉપયોગ કરી શકાય છે

તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.