Le 3 mai plusieurs sites ont relayé une information importante : une faille PHP a été découverte et exploitée. La faille concerne le langage PHP hébergé en mode CGI (sous apache mod_cgi). L’exploitation de cette dernière permet d’afficher le code source de la page appelée au lieu de l’exécuter.
La réalisation est assez simple, car il suffit d’ajouter « -s » dans l’url. Exemple : http://localhost/index.php?-s
Cette faille a été qualifiée de sérieuse et il est vivement conseillé de vérifier si vous êtes impacté et de patcher vos serveurs web.
Pour corriger cela, il suffit d’appliquer les dernières MAJ de votre OS ou de Plesk.
Source : http://www.kb.cert.org/vuls/id/520827
La réalisation est assez simple, car il suffit d’ajouter « -s » dans l’url. Exemple : http://localhost/index.php?-s
Cette faille a été qualifiée de sérieuse et il est vivement conseillé de vérifier si vous êtes impacté et de patcher vos serveurs web.
Pour corriger cela, il suffit d’appliquer les dernières MAJ de votre OS ou de Plesk.
Source : http://www.kb.cert.org/vuls/id/520827
Visitez 
Naxos
Markethings
DataTourisme
Explorez les coulisses des 25 ans d'expertise d'Ikoula dans l'hébergement web et le cloud grâce au dernier article récemment paru dans le Figaro Partner. Dans cet article, Joaquim dos Santos, Directeur R&D, détaille l'offre d'Ikoula et ses solutions cloud sur-mesure adaptées à chaque entreprise, des PME aux grands comptes. Découvrez ainsi comment notre approche personnalisée, notre engagement en matière de sécurité, et notre expertise continue apportent une valeur ajoutée aux entreprises, tout en intégrant une forte dimension écoresponsable qui façonne notre vision d'un avenir plus durable.
Ajouter un commentaire