ترقيع ثغره السيف مود الجديدة [هاام جدا] مصابه بأكبر السيرفرات العربية

[Saudi VIP]

السلام عليكم ,,

منذ فتره نزلت ثغره بالسيف مود حيث يقوم المخترق بقراءة أي ملف بالسيرفر .. وهي خطيره جداً

طريقه تقفيل ثغره السيف مود SQL inifile

ادخل الشل اكسس عن طريق الرووت

عدل على ملف my.cnf عن طريق هذا الامر:

pico /etc/my.cnf

ضيف هذا السطر في اي مكان:

set-variable=local-infile=0

واحفظ الملف وبعدين قم بعمل ريستارت لل MySQL عن طريق الأمر التالي:

service mysql restart

وان شاء الله تترقع ..

أشكر أخوي Devil Hacker للتنويه عن الثغره والترقيع

تحياتي

[Stylaty]

يعطيك ألف عافية ..

[bman]

هذا الامر معروف منذ تاريخ
2003-08-28
http://www.securityfocus.com/infocus/1726
ولكن شكرا على التنبيه حيث انه أمر مهم

[Saudi VIP]

هذا الامر معروف منذ تاريخ
2003-08-28
http://www.securityfocus.com/infocus/1726
ولكن شكرا على التنبيه حيث انه أمر مهم

صحيح ان الامر معروف قديماً لاكن لاحد يهتم فيه حيث ان 99% من السيرفرات العربيه لم يغلق الثغره .
http://www.securityfocus.com/bid/4026/info

[bman]

صحيح ان الامر معروف قديماً لاكن لاحد يهتم فيه حيث ان 99% من السيرفرات العربيه لم يغلق الثغره .
http://www.securityfocus.com/bid/4026/info

اتفق معك

[Saudi VIP]

Up .. للفائدة