"suphp - multiple local privilege escalation vulnerabilities" - в пакете suphp обнаружено несколько уязвимостей, позволяющих локальному злоумышленнику запустить PHP скрипт с привилегиями другого пользователя, путем манипуляций с символическими ссылками. Рекомендуется обновить suPHP до версии 0.6.3 или, в качестве временного решения, перевести из режима "owner" в "paranoid".
|