[pepejlr]

No es del todo correcto. Con cualquier Wordpress con vulnerabilidad, pueden inyectarte archivos y aprovechar esta vulnerabilidad para reescalar privilegios.

A ver, se tienen que dar una serie de circunstancias, pero es importante, que tan pronto esten los parches (creo que para CentOS 5 y 6 aun no estan, por ejemplo) lo actualiceis.

Si, eso es cierto y da todavia más miedo. Si hay gente que no pone al día su CMS, no me quiero imaginar el resto del sistema.

[kennysamuerto]

No te debería preocupar si tienes el acceso hacia tu máquina seguro y auditado. Esa vulnerabilidad solo se explota teniendo acceso directo a la máquina.

No es del todo correcto. Con cualquier Wordpress con vulnerabilidad, pueden inyectarte archivos y aprovechar esta vulnerabilidad para reescalar privilegios.

A ver, se tienen que dar una serie de circunstancias, pero es importante, que tan pronto esten los parches (creo que para CentOS 5 y 6 aun no estan, por ejemplo) lo actualiceis.

[pepejlr]

¿Alguna noticia de actualización de kernels ovh con el motivo de dirtyc0w?, ¿habéis leído algo sobre cuándo se planean las actualizaciones o si ya están disponibles en algún sitio?. Gracias.

No te debería preocupar si tienes el acceso hacia tu máquina seguro y auditado. Esa vulnerabilidad solo se explota teniendo acceso directo a la máquina.

[davidlig]

¿Alguna noticia de actualización de kernels ovh con el motivo de dirtyc0w?, ¿habéis leído algo sobre cuándo se planean las actualizaciones o si ya están disponibles en algún sitio?. Gracias.

ftp://ftp.ovh.net/made-in-ovh/bzImage/4.7.9/

Aquí tienes las fuentes compiladas por OVH.

Noticia: http://lamiradadelreplicante.com/201...e-privilegios/


Un saludo.

[r0sk]

¿Alguna noticia de actualización de kernels ovh con el motivo de dirtyc0w?, ¿habéis leído algo sobre cuándo se planean las actualizaciones o si ya están disponibles en algún sitio?. Gracias.