Webmaster Hub: Faille de sécurité squirrelmail - Webmaster Hub

Connexion »
Nouvel utilisateur ? Inscrivez-vous !

Aide

Règles du forum

Le forum "Les annonces du Hub" est réservé aux fondateurs et administrateurs du Hub et n'est utilisé que pour des annonces spécifiques relatives à la vie du Hub, telles que des modifications de serveur, les nouvelles versions de logiciels, etc.
Il n'est donc pas possible aux membres d'y entamer un nouveau sujet, mais bien de répondre à un sujet existant.

Page 1 sur 1

Vous ne pouvez pas commencer un sujet
Vous ne pouvez pas répondre à ce sujet

Faille de sécurité squirrelmail Noter :

#1 Dan

Webmaster

Groupe : Direction
Messages : 22 946
Inscrit(e) : 18-août 03
Genre:Homme
Localisation:St Anne, Alderney
Société:Webmaster Hub Ltd.

Posté 13 mai 2009 - 14:48

Bonjour à tous,

Il me semble important d'annoncer qu'une faille dans squirrelmail a été découverte hier.
http://www.securinfos.info/alertes-bulleti...-Diverses-3.php
Même s'ils annoncent que ce n'est qu'à un niveau 3 sur 5 ... surveillez vos serveurs !

Ce qu'il se passe au cas où votre serveur est touché : création de sites dans l'arborescence de squirrelmail, avec des fichiers warez divers et variés !

Donc si vous voyez que l'espace libre du filesystem hébergeant squirrelmail a sensiblement diminué depuis 2 jours, pensez à mettre squirrelmail à jour et virez le répertoire .sys, .svn ou tout répertoire caché dans REPERTOIRE-DE-BASE/squirrelmail/data/

Dan

PS: les serveurs infogérés du Hub ont été mis à jour, bien évidemment !

La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique, c'est quand tout fonctionne et que personne ne sait pourquoi.
Si la pratique et la théorie sont réunies, rien ne fonctionne et on ne sait pas pourquoi. - Albert Einstein -
Infogérance de serveurs dédiés OVH