Plesk控制面板中的SQL注入安全漏洞
Plesk控制面板中的SQL注入安全漏洞
提问于 2012-03-01 05:52:04
我有plesk 10.3.1，我收到了来自Plesk管理员的以下电子邮件
Plesk控制面板的制造商和发行商Parallels在控制面板的一些旧版本中发现了SQL注入安全漏洞。此漏洞在本质上被认为是至关重要的，并行不悖建议您迅速采取行动。Parallels发布了一个"MicroUpdate“，使修补此漏洞变得容易。请参阅以下Parallels知识库文章以获取MicroUpdate文件、说明和受影响控制面板版本的完整列表：http://kb.parallels.com/en/113321
root@***:/# cat /root/.autoinstaller/microupdates.xml
<?xml version="1.0" encoding="UTF-8" standalone="yes" ?>
<patches>
<product id="plesk" version="10.3.1" installed-at="not-a-date-time">
<patch version="17" timestamp="" installed-at="20120207T062525" />
</product>
</patches>我参考了我得到的文件
... fixes are provided by the Micro-Updates listed below:
8.6.0 for Linux only MU#2 - http://kb.parallels.com/en/112181
9.5.4 for Linux only MU#11 - http://kb.parallels.com/en/112179
10.0.1 for Linux and Windows MU#13 - http://kb.parallels.com/en/113322
10.1.1 for Linux and Windows MU#22 - http://kb.parallels.com/en/113323
10.2.0 for Linux and Windows MU#16 - http://kb.parallels.com/en/113324
10.3.1 for Linux and Windows MU#5 - KB is absent这是否意味着我已经更新到最新版本，我不需要担心威胁？？请帮帮我..。
提前谢谢..。
回答 1
Server Fault用户
回答已采纳
发布于 2012-03-04 05:51:52
从http://kb.parallels.com/en/9294判断，你只需要运行
# $PRODUCT_ROOT_D/admin/sbin/autoinstaller --select-product-id plesk --select-release-current --reinstall-patch --install-component base页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/365173
复制相关文章
相似问题
腾讯云开发者
