Tema: Vulnerabilidad Galerías Coppermine y parche de actualización

[ladyblues]

Hace unos días fue descubierta una vulnerabilidad en las galerías Coppermine que permitía ejecución de código de forma remota en aquellas galerías en las que se permitía el registro de usuarios y pudieran subir archivos. Afortunadamente ha salido el parche de actualización.
Las galerías se pueden parchear tanto de forma manual, modificando nosotros directamente el código, como sustituyendo los dos archivos que incluye el parche, a saber: showdocs.php (en la carpeta docs de nuestra galería) e init.inc.php (en la carpeta include).

Aquí la descarga del archivo zip

Aquí la información y el parcheo manual

Aquí la web de Coppermine

La vulnerabilidad no es una broma precisamente, así que no perdáis el tiempo.
Saludos.

Mabel

[destroyer]

Gracias Mabel.. 

[Liamngls]

Propicias gracias 

[Dabo]

Gracias 

[Aj]

Ya su os vale, ya !!!!!

Que susto me disteis ayer, publicais la desactivacion de las galerias en caborian, no decis nada aqui, voy a la pagina de coppermine veo el parche y yo creyendo que no valia... todo el dia asustao 

Total, para una galeria que tengo en el servidor de mi casa, y solo tiene una referencia...... pero porsiaca, parcheao anda...

[algeck]

Y si no tienes activado ningun usuario??? Yo es que tengo mi galeria por coppermine pero solo estoy yo  .

Edito:

Ahora que lo miro bien, en docs no tengo ningun archivo estension .php. Aunque en includes si tengo el otro.

Saludos

[Dabo]

Yo todavía en davidhm lo tengo desactivado, desde hace unos días...

[ladyblues]

Algeck, ¿qué versión de coppermine tienes?

A ver si estás con el fenómeno poltergeist de las galerías jejejeje
Dabo, ya estás actualizando no te hagas el remolón, que son dos archivos de nada y se hace en un minuto. Yo actualicé 4 galerías a golpe de sftp y tan pancha

Mabel

[algeck]

Algeck, ¿qué versión de coppermine tienes?

Pues ni dea chica. Se que es una antigua, por que la nueva no conseguia que me funcionara. 

[ladyblues]

Pásame el link si quieres y le echo un view.
Te ocurre como a uno que yo me sé, que tiene que actualizar su galería a la última versión y luego meterle el parche para esta vulnerabilidad

Un saludín, peque.
Mabel