"Plesk" galutinis vartotojas gali gauti administratoriaus teises

Ką tik gavome žinią, kad visi Plesk versijos nuo versijos 12.x iki 17.x a Saugumo spraga kurie leidžia galutiniam naudotojui skaityti psaadm naudotojo failus. Taip galima gauti prieigą prie administratoriaus naudotojo ir, pvz., vykdyti komandas kaip root naudotojas Vykdyti.

Dėl 15.4. spragą turi paskelbti gamintojas Plesk.

Iki tol visi "Plesk Serveris atnaujinti į naujausią versiją. Taip pat buvo atnaujintos senosios nebenaudojamos 12.x versijos Atnaujinimai pateikta.

Kaip atnaujinti sistemą?

per SSH pvz., tiesiog įvykdykite šią komandą kaip root:

Plesk 17.x:

plesk diegimo programos atnaujinimas

Plesk 12.5:

plesk installer --select-release-current --reinstall-patch --upgrade-installed-components

Plesk 12.0:

/usr/local/psa/admin/sbin/autoinstaller --select-product-id plesk --select-release-current --reinstall-patch --install-component panel

 

arba Plesk patys naudodamiesi atnaujinimo funkcija. Norėdami tai padaryti, geriausia prisijungti kaip administratorius ir ieškoti atnaujinimų. Atsižvelgiant į tai, taip pat tikslinga atnaujinti operacinę sistemą ir įjungti automatinio atnaujinimo funkciją.