全球主机交流论坛

标题: VestaCP漏洞修补更新 [打印本页]

作者: edanlan 时间: 2018-4-9 13:19
标题: VestaCP漏洞修补更新
Thanks
@安之若素大佬: http://ddzzz.eu.org/forum.php ... p;highlight=vestacp
@fkj 大佬 http://ddzzz.eu.org/forum.php ... p;highlight=vestacp

skid wrote Sun Apr 08, 2018 10:26 pm
https://forum.vestacp.com/viewtopic.php?f=10&t=16556&start=260#p68893

The fix has been released just now!
As usually there are 3 ways to update your server:

1. Via web interface
- Login as admin
- Go to updates tab
- Click un update button under vesta package

2. Via package manager
- SSH as root to your server
- yum update / apt-get update && apt-get upgrade

3. Via GitHub
- SSH as root
- Install git / yum install git /apt-get install git
- Then run following commands

Code: Select all

cd $(mktemp -d)
git clone git://github.com/serghey-rodin/vesta.git
/bin/cp -rf vesta/* /usr/local/vesta/

Some information about this indecent. We still don't have working exploit for previous version. But we know for sure that the vector of attack was through a potentially unsecure password check method. Therefore we have completely rewrite password auth function. It's bullet proof now!

Please upgrade your servers as soon as possible.

作者: 安之若素 时间: 2018-4-9 13:23

国内用这个的人应该不太多，平时也不见mjj讨论这个。

作者: fengpioaxue 时间: 2018-4-9 13:50
正在用这个，谢谢

作者: 不要怂 时间: 2018-4-9 14:18
完全看不懂

作者: WordPress迷 时间: 2018-4-9 14:31
先升级一波再说

作者: Yikmings 时间: 2018-4-9 14:33
有開自動的已經更新到 20 版本...

作者: mymyhope 时间: 2018-4-9 14:39
感谢

作者: fkj 时间: 2018-4-9 14:58
本帖最后由 fkj 于 2018-4-9 14:59 编辑

顺便提醒一下这次的补丁只是修复了通过验证密码漏洞取得root权限运行脚本的部分，但是要到这一步必须先把脚本上传到服务器上，所以如果证实是组合漏洞的话可能还会有第二部分补丁防止上传脚本，大家随时关注。

作者: 我不是你的 时间: 2018-4-9 15:03

安之若素发表于 2018-4-9 13:23
国内用这个的人应该不太多，平时也不见mjj讨论这个。

不是不用，是TX云安装不了提示错误

作者: 左手写爱 时间: 2018-4-9 15:35
这个国内用户应该不是很多吧

作者: BGP 时间: 2018-4-9 16:01
http://www.kvm.la/901.html

gcc.sh 这玩意还附带有联动，要关机后才好全部清除。
14年15年就发现很多这玩意了。

作者: fkj 时间: 2018-4-9 18:50

左手写爱发表于 2018-4-9 15:35
这个国内用户应该不是很多吧

感觉一大批用户是冲着这面板好看去用的

作者: Dwight 时间: 2018-4-9 22:23
感谢

Thank you!

作者: hjvn2211445 时间: 2018-4-10 00:11
用过，但256M的机不能用，里面带的邮局超方便

作者: 落日惊鸿 时间: 2018-4-10 00:22

我不是你的发表于 2018-4-9 15:03
不是不用，是TX云安装不了提示错误

我正在小鸡上测试，准备拿去TX云安装正式上线。。看到你这句话，我又得折腾了

作者: 我不是你的 时间: 2018-4-10 09:47

落日惊鸿发表于 2018-4-10 00:22
我正在小鸡上测试，准备拿去TX云安装正式上线。。看到你这句话，我又得折腾了 ...

等你折腾好了，告诉我一下

作者: 落日惊鸿 时间: 2018-4-10 12:21

我不是你的发表于 2018-4-10 09:47
等你折腾好了，告诉我一下

我不折腾了，准备用宝塔算了。。

欢迎光临全球主机交流论坛 (https://ddzzz.eu.org/)