July 25, 2007
Da quanto emerso poco tempo fa, vhcs contiene alcuni bug che compromettono la sicurezza del sistema. La recente scoperta, mostra la possibilità , tramite l’utilizzo di un exploit, di registrare un nuovo account amministratore senza averne i permessi, con il risultato di dare pieno controllo del pannello a perfetti sconosciuti.
E’ necessario scaricare la patch di sicurezza ufficiale scaricabile da qui, e sostituire il file login.php con quello presente nel file scaricato. Il file da sostituire si trova in:
/var/www/vhcs2/gui/include/
Applicare questa patch è importantissimo! Non dimenticate di patchare il vostro sistema o potreste essere le prossime vittime di un attacco da parte di hacker!!
Submit to:
Leave a Reply