Aviso de seguridad de cPanel

Apolo · 02-may-2008, 05:54

Aviso de seguridad de cPanel

Varios problemas potenciales de seguridad han sido identificados hoy con respecto a cPanel y la interfaz webmail Horde. Las versiones anteriores a 11.18.4 y 11.22.2 están expuestas a estos problemas de seguridad, cuyo grado de severidad varía entre trivial y crítico-medio.

Se recomienda a los usuarios de las ramas STABLE y RELEASE actualizar a la versión 11.18.5. Y a los usuarios de las ramas CURRENT y EDGE se les recomienda actualizar a la versión 11.22.3.

Se estima que ninguno de esos riesgos de seguridad son susceptibles a vulnerabilidades de tipo severo, crítico o que comprometa acceso root.

---

Mejor seguir el consejo y actualizar aquellas instalaciones de cPanel a las versiones que recomienda el aviso de cPanel.

Saludos.

KH-Nahuel · 02-may-2008, 06:20

Si, ya actualizamos el cpanel por suerte ;D

Deberia sacar horde, nunca me gusto, squirrelmail con algun skin o roundcube y listo.

PD: A que uno de los proximos 3 posts, es de ideasmultiples criticando a cpanel

ideasmultiples · 02-may-2008, 13:55

No ya no hace falta

Por cierto a mi SI me gusta Horde

WebTech · 02-may-2008, 14:14

Me ganaste de mano Apolo, justo venía a publicar el aviso

La principal causa de esta actualización es una nueva herramienta para prevenir este tipo de ataques, se puede activar también manualmente editando el archivo de configuración:

Código:

/var/cpanel/cpanel.config

Y cambiando la siguiente variable a 1:

Código:

referrersafety=1

Luego restartear cpsrvd ejecutando:

Código:

/usr/local/cpanel/startup

Saludos,