ஆதரிக்கப்படும் அனைத்து உபுண்டு பதிப்புகளிலும் 7 அப்பாச்சி எச்.டி.டி.பி சேவையக பாதிப்புகள் வரை நியமன இணைப்புகள்

பாதுகாப்பற்ற அப்பாச்சி HTTP சேவையகம்

தனிப்பட்ட முறையில், உங்களில் பலரைப் போல நான் நினைக்கிறேன்: கவலைப்பட ஒன்றுமில்லை. பொதுவாக வேறு எந்த லினக்ஸ் விநியோகத்தையும் போலவே உபுண்டு மிகவும் பாதுகாப்பான இயக்க முறைமையாகும், பிழைகள் கண்டுபிடிக்கப்பட்டவுடன் அவற்றை சரிசெய்ய சமூகம் உதவியதற்கு நன்றி. மேலும், கேனொனிகல் என்பது ஒரு பெரிய நிறுவனமாகும், இது நாட்களில், மணிநேரம் அல்ல, ஆனால் இது உபுண்டு பற்றிய வலைப்பதிவு மற்றும் சில நேரங்களில் பாதுகாப்பு குறைபாடுகளை நாங்கள் தெரிவிக்க வேண்டும் 7 அப்பாச்சி HTTP சேவையக பாதிப்புகள் மார்க் ஷட்டில்வொர்த்தை இயக்கும் நிறுவனம் ஏற்கனவே சரி செய்துள்ளது.

அப்படியே அவர்கள் தெரிவிக்கிறார்கள் உபுண்டு பாதுகாப்பு செய்தி பக்கத்தில், பிழை உபுண்டுவின் அனைத்து பதிப்புகளையும் பாதிக்கிறது (பா) உபுண்டு 19.04, உபுண்டு 18.04 எல்டிஎஸ் மற்றும் உபுண்டு 16.04 எல்டிஎஸ் போன்ற இயல்பான வாழ்க்கைச் சுழற்சியில் இன்னும் ஆதரவை அனுபவிக்கின்றன. "அதன் இயல்பான வாழ்க்கைச் சுழற்சியில்" நாங்கள் குறிப்பிடுகிறோம், ஏனென்றால் தற்போது இன்னும் இரண்டு பதிப்புகள் ஆதரிக்கப்படுகின்றன, உபுண்டு 14.04 மற்றும் உபுண்டு 12.04 ஆகியவை ESM (விரிவாக்கப்பட்ட பாதுகாப்பு பராமரிப்பு) கட்டத்தில் உள்ளன, அதாவது அவை இன்னும் சில பாதுகாப்பு இணைப்புகளைப் பெறுகின்றன.

அப்பாச்சி HTTP சேவையக பிழைகள் ஆகஸ்ட் 29 அன்று சரி செய்யப்பட்டது

குறிப்பிட்டுள்ளபடி, நியதி 7 அப்பாச்சி HTTP சேவையக பாதுகாப்பு குறைபாடுகளை சரிசெய்துள்ளது: CVE-2019-0197, CVE-2019-10081, CVE-2019-10082, CVE-2019-10097 y CVE-2019-9517 மூன்றாம் தரப்பினரின் விஷயத்தில் கூட, சேவை மறுக்கப்படுவதற்கு தொலைநிலை தாக்குபவரால் பயன்படுத்தப்படலாம் முக்கியமான தகவல்களை அம்பலப்படுத்துகிறது. தி CVE-2019-10092 தொலைநிலை தாக்குபவர் குறுக்கு தள ஸ்கிரிப்டிங் (எக்ஸ்எஸ்எஸ்) தாக்குதல்களை செய்ய அனுமதிக்கலாம். மற்றும் இந்த CVE-2019-10098 முக்கியமான தகவல்களை அம்பலப்படுத்த அல்லது சில கட்டுப்பாடுகளைத் தவிர்ப்பதற்கு தொலைநிலை தாக்குபவர் இதைப் பயன்படுத்தலாம்.

திட்டுகள், ஏற்கனவே கிடைக்கின்றன மற்றும் அது மென்பொருள் புதுப்பிப்பாளரிடமிருந்து பயன்படுத்தலாம் வழக்கமான, உள்ளன apache2 - 2.4.38-2ubuntu2.2 y apache2-bin - 2.4.38-2ubuntu2.2 on உபுண்டு 19.04, apache2 - 2.4.29-1ubuntu4.10 y apache2-bin - 2.4.29-1ubuntu4.10 on உபுண்டு 18.04 மற்றும் apache2 - 2.4.18-2ubuntu3.12 y apache2-bin - 2.4.18-2ubuntu3.12 on உபுண்டு 16.04.

ஆனால், நாங்கள் ஏற்கனவே விளக்கியது போல, கவலைப்பட ஒன்றுமில்லை. லினக்ஸில் காணப்படும் பிழைகள் பெரும்பாலும் சுரண்டுவது கடினம் மற்றும் கேனொனிகல் போன்ற நிறுவனங்கள் அவற்றை விரைவாக சரிசெய்யும். நாம் செய்ய வேண்டியது எல்லாம் எங்கள் குழுவை எப்போதும் புதுப்பித்துக்கொள்ளுங்கள்.

உபுண்டுவில் உள்ள பாதிப்புகள்: கோஸ்ட்ஸ்கிரிப்ட் மற்றும் செஃப்
தொடர்புடைய கட்டுரை:
உபுண்டுவில் தன்னிச்சையான கோப்புகளை அணுக கோஸ்ட்ஸ்கிரிப்ட் பாதிப்பு பயன்படுத்தப்படலாம்

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.