Advanced search  

News:

cpg1.5.46 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter recently discovered vulnerabilities. It is important that all users who run version cpg1.5.44 or older update to this latest version as soon as possible.
[more]

Pages: [1]   Go Down

Author Topic: █ █ CPG 1.4.18 Security release - Mise à jour OBLIGATOIRE !!!  (Read 11129 times)

0 Members and 1 Guest are viewing this topic.

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9093
  • aka Frantz
    • Ma galerie

L'équipe de développement mets à disposition une mise à jour de sécurité pour Coppermine afin de contrer une faille de sécurité permettant des injections sql dans le code. Il est très important que tous les utilisateurs de la version 1.4.17 de Coppermine ou plus ancienne mettent à jour vers cette version le plus rapidement possible.

C'est la seule correction apportée avec cette mise à jour.

comment mettre à jour:
Si vous utilisez la version 1.4.17, vous pouvez patcher votre galerie en remplacant le fichier bridge/coppermine.inc.php avec la version corrigée que vous trouverez  ici. This Il s'agit là de la seule correction apportée par cette mise à jour..
Les utilisateurs d'une version antérieure à la version 1.4.17 doivent mettre à jour immédiatement en téléchargeant la version la plus récente depuis la page de téléchargement et en suivant les étapes de mises à jour décrites dans la documentation.

Aide:
Si vous rencontrez des problèmes avec cette mise à journ n'utilisez pas ce post d'annonce, mais ouvrez un nouveau sujet sur ce forum.

Pourquoi une version 1.4.18 quelques jours après cpg1.4.17 ?
Le Patch de la version 1.4.17 ne résolvait pas tout le problème rencontré actuellement - il résolvait certains problèmes que l'attaque actuelle n'utilisait pas. Cette nouvelle mise à jour corrige le problème de sécurité permettant les hackages actuels.

la  version 1.4.18 contiens toutes les mises à jour det corrections déjà présentes dans la version 1.4.17.

Note: Pour les galeries qui ont été infectées, il  ne suffit pas de mettre à jour - vous devez nettoyer votre site avant. La mise à jour corrige la vulnérabilité mais ne nettoie pas les fichiers infectés. Lisez les posts relatifs à ce problème (en particulier le post ci dessous) pour voir comment nettoyer votre galerie - ne polluez pas ce sujet d'annonce de mise à jour  avec des commentaires ou des questions, ouvrez un nouveau sujet sur le forum.

Un énorme merci à Nibbler qui à trouvé la manière de corriger cette faille de sécurité.

Thanks,
The Coppermine Team
« Last Edit: August 05, 2008, 05:20:53 pm by François Keller »
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9093
  • aka Frantz
    • Ma galerie
Re: █ █ CPG 1.4.18 Security release - Mise à jour OBLIGATOIRE !!!
« Reply #1 on: April 14, 2008, 01:32:47 pm »

Malgé la mise à jour vers Cpg1.4.17, il reste une faille de sécurité dans Coppermine.
Une solution a été trouvée par Nibbler grâce au rapport fait par un administrateur système d'un gros hébergeur qui a pu donner les informations necessaires à une correction.
voici la marche à suivre:

*effacez de votre serveur le fichier update.php
*verifiez tous vos fichier pour voir si vous n'avez pas été hacké, en particulier le répertoire albums. Si à la fin de vos fichiers vous trouvez une ligne supplémentaire faisant appel à une <iframe> effacez la de tous les fichiers de ce répertoire.
*mettez à jour vers la version 1.4.18 en prenant soins de bien remplacer les fichiers de votre serveur. ou si vous utilisez la version 1.4.17 allez récupérer le fichier bridge/coppermine.inc.php depuis le svn et remplacez celui de votre serveur.

Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: █ █ CPG 1.4.18 Security release - Mise à jour OBLIGATOIRE !!!
« Reply #2 on: April 14, 2008, 02:40:08 pm »

Ceux qui utilisent le MODPACK de Stramm peuvent le télécharger en suivant ce lien.
MODPACK 1.4.18 : I C I.

PYAP
« Last Edit: April 15, 2008, 12:21:15 pm by Pascal YAP »
Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9093
  • aka Frantz
    • Ma galerie
Re: █ █ CPG 1.4.18 Security release - Mise à jour OBLIGATOIRE !!!
« Reply #3 on: April 15, 2008, 07:37:16 am »

Foulu a codé un petit utilitaire permettant d'automatiser le nettoyage des sites infectés (regardez le fichier attaché)
le script scanne l'ensemble des fichiers .php et .html à la recherche du code malveillant et l'efface si il le trouve
Utilisez ce script avec précautions.
Mode d'emploi:
téléchargez le script depuis ce post,
dézippez l'archive et placez la sur votre serveur
depuis votre navigateur, allez à l'adresse de la page (http://www.votresite.com/cure.php)
« Last Edit: April 15, 2008, 08:03:27 am by François Keller »
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog

Pascal YAP

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 13833
  • Hello World :-)
    • CPG 1.5.x ExperiMental website
Re: █ █ CPG 1.4.18 Security release - Mise à jour OBLIGATOIRE !!!
« Reply #4 on: April 15, 2008, 10:35:51 am »

Quote
Foulu a codé un petit utilitaire permettant d'automatiser le nettoyage des sites infectés (regardez le fichier attaché)
.. Utilisez ce script avec précautions.
Urg  ??? Carrément radical ! "Avec Précautions" n'est pas assez fort à mon goût !
Je dirai plutôt : Utilisez ce script seulement si vous savez ce que vous faites... C'est l'holocauste du site si ce n'est pas maitrisé  ;D

PYAP
Logged

François Keller

  • Moderator
  • Coppermine addict
  • ****
  • Country: fr
  • Offline Offline
  • Gender: Male
  • Posts: 9093
  • aka Frantz
    • Ma galerie
Re: █ █ CPG 1.4.18 Security release - Mise à jour OBLIGATOIRE !!!
« Reply #5 on: April 15, 2008, 02:12:07 pm »

le risque est assez minime puisque seul la portion de code incriminée dans l'attaque est effacée des fichiers.
J'ai fait un test et ça marche assez bien à mon sens.
Ce n'est pas le fichier infecté qui est effacé, mais la portion de code contenue dans le fichier qui est éffacée
Logged
Avez vous lu la DOC ? la FAQ ? et cherché sur le forum avant de poster ?
Did you read the DOC ? the FAQ ? and search the board before posting ?
Mon Blog
Pages: [1]   Go Up
 

Page created in 0.017 seconds with 20 queries.