De multiples failles ont été découvertes dans toutes les versions PHP, exceptées les dernières qui sont justement pourvues des corrections adéquates. Sont donc concernées toutes les versions antérieures à la 4.3.10 et à la 5.0.3. Ces dernières apportent des correctifs sur les failles suivantes :
Une faille dans la fonction "pack()" : Dépassement de tampon et exécution de code arbitraire avec privilèges
Une faille dans la fonction "unpack()" : couplée à la première faille, permet d'outrepasser des mécanismes de protection de la pile
Une erreur dans safe_mode quand des commandes sont exécutées : uniquement si le PHP fonctionne en multi-threaded sur un serveur Unix, la restriction safe_mode_exec_dir peut être dépassée par l'injection de commandes shell dans le nom du répertoire
Une autre erreur dans safe_mode : combinée à certaines utilisations de la fonction "realpath()", permet de dépasser safe_mode à travers un chemin d'accès spécial
Une erreur dans la gestion des chemin d'accès des fichiers : le problème vient de la fonction "realpath()" qui est utilisée pour obtenir le chemin d'accès absolu d'un fichier.
Plusieurs erreurs dans le code de désérialisation peuvent conduire à révéler des informations ou à l'exécution de code arbitraire à travers la fonction "unserialize()".
Une erreur dans la fonction "shmop_write()" : permet d'écrire dans une zone non-protégée de la mémoire
Une erreur non spécifiée dans la fonction "exif_read_data()" pendant la gestion des noms longs de sections.
Une erreur dans la fonction "addslashes()" : peut être exploitée pour lire arbitrairement des fichiers sur le système.
Une erreur dans "magic_quotes_gpc"
http://www.pcinpact.com/actu/news/Failles_multiples_sur_les_anciennes_versions_de_PH.htm
Pensez à mettre à jour PHP sur SME via les RPMs Dispo
en recherche, si vous avez....
Ce qui serait bien, c'est une liste des RPMs pour une mise à jour de tous les modules les plus utilisés :
- Apache
- Php
- MySql
- Qmail
- Impd,popd,horde
- ssh
- samba
--> trouver ici ! http://contribs.org/modules/phpwiki/index.php/Latest%20version%20of%20update%20scripts
Les détails
PHP: RPMS provided by: http://contribs.org/contribs/ldinclaux/ ... ribs/RPMS/
...but updated script found at: http://contribs.org/contribs/ergozd/scripts/
OpenSSH: http://sme.swerts-knudsen.com/downloads ... 1/OpenSSH/
OpenSSL: http://sme.swerts-knudsen.com/downloads ... 1/OpenSSL/
Webmail: http://contribs.org/modules/mylinks/sin ... 17&lid=416
...but updated files found at: http://sme.swerts-knudsen.com/downloads ... 1/WebMail/
Apache (also db4 and python 2.3): This is really not an SME contrib, but just Redhat 7.3 compatible RPMS
http://norlug.org/?op=rpms&rpm_func=rpm_index&cat=1
MySQL 4.0: Many contributors to this - not sure who was first
http://contribs.org/modules/pbboard/vie ... hp?t=23920
...but updated script found at: http://contribs.org/contribs/ergozd/scripts/
Misc. Security Updates http://sme.swerts-knudsen.com/downloads/Updates/6.0.1/
Optional (but highly recommended) Updates
Lazy Admin Tools: http://www.contribs.org/contribs/mblotw ... -tools.htm
Userpanel: http://www.dungog.net/sme/files/userpanel/
Antivirus: http://sme.swerts-knudsen.com/howtos/howto_22.htm
Spam Filter: http://sme.swerts-knudsen.dk/howtos/howto_29.htm
Phpmyadmin: http://contribs.org/contribs/nightspiri ... hpmyadmin/
Awstats: http://sme.swerts-knudsen.com/howtos/howto_7.htm
Securemail: http://www.pagefault.org/howto/securemail.shtml
Modindex: http://contribs.org/contribs/gzartman/Beta/ModIndex/
Delete Double Bounce emails: http://sme.swerts-knudsen.com/howtos/howto_27.htm
Fetchmail POP 3: http://www.schirrms.net/sme/SMEFetchMail.php
Dungog contribs: http://www.dungog.net/sme/files/index.php
Windows Update Cache Manager: http://contribs.org/contribs/erantrua/e ... ws-update/
DHCP to DNS Synchroniser: http://www.activeservice.co.uk/sme/contribs/
DHCP Manager: http://www.developit.fr/FichePratique/SMEServer/
Print Spooler Manager: http://www.saco-support.de/sme/smeserver-lprng-monitor/
Mail Log Analyser: http://www.saco-support.de/sme/saco-mit ... noarch.rpm
Rootkit Hunter: http://contribs.org/contribs/dthomas/sm ... /rkhunter/
Raidmonitor: http://contribs.org/contribs/dmay/mitel ... idmonitor/
Le Scripts de mise à jour automatique (corrigé pour mysql 4.0.24) :
This script will download updates for your SME 6.01 in "/root/plus/" installs them after successful download and add some contribs.
This script is *no* official update and intended only for fresh installations of SME 6.0.1-01 but *may* work with modified SME 6.01 installations, too. No express or implied warranties are provided and its usage is at your own risk. http://rodolphedj.free.fr/scripts/smeplus.sh
(et pas encore testé , smeplus.sh françisé par Yoda, là : http://rodolphedj.free.fr/scripts/smeplus_fr.sh , merci à lui)
pour php 4.3.11 , voici le script de sweepy :
http://rodolphedj.free.fr/scripts/sweepy.sh
pour executer un script à distance sur sa SME :
- Code: Tout sélectionner
(se connecter en root en console ou par ssh)
cd /tmp
wget http://rodolphedj.free.fr/scripts/sweepy.sh
chmod a+x sweepy.sh
./sweepy.sh
@++
)
