Atualização De Segurança Cpanel/whm 11.30, 11.32 E 11.34

[Rhuan]

Se alguém ainda não recebeu o email:

Important: cPanel & WHM 11.30 Security Release

cPanel has released new builds for all public update tiers. These updates provide targeted changes to address security concerns with the cPanel & WHM product. These builds are currently available to all customers via the standard update system.

cPanel has rated this update as having important security impact. Information on security ratings is available at http://go.cpanel.net/securitylevels.

If your deployed cPanel & WHM servers are configured to automatically update when new releases are available, then no action is required. Your systems will update automatically. If you have disabled automatic updates, then you are highly encouraged to update your cPanel & WHM installs at your earliest convenience.

Releases

Version 11.30.7.4 of cPanel & WHM addresses all known vulnerabilities. The latest public releases of cPanel & WHM for all update tiers are published at http://httpupdate.cpanel.net.

Security Issue Information

The resolved security issues were identified by various members of the development and quality assurance teams at cPanel. There is no reason to believe that these vulnerabilities are known to the public. As such, cPanel will only release limited information regarding the vulnerabilities.

Once sufficient time has passed to allow cPanel & WHM systems to automatically update their installed software to the new versions, cPanel will release additional information regarding the nature of the security issue. This Targeted Security Release addresses five vulnerabilities. Additional information is scheduled to be released December 6, 2012, via email.

Obs: Enviaram primeiramente da versão 11.30 em seguida das outras versões.

Tradução/Resumo:

Está disponivel a nova versão do cPanel para todos os clientes, essa é uma atualização de segurança nivel 3/4 portanto é necessário que todos os clientes façam a atualização do mesmo, novas instalações feitas a partir de 04/12 após as 12:00 horas (GMT -3) não necessitam da atualização.

As 5 falhas foram descobertas pela equipe de desenvolvimento do sistema em questão, portanto não tem conhecimento público, afim de proteger seus clientes a cPanel não divulgou mais informações sobre as falhas, porém informaram que dia 06/12 será enviada uma informação adicional a todos.

[JMonteiro]

Recebi uma enchurrada de emails desse aviso...

[Anger]

parece ate spam por que eu recebi uns 3~4 ^^

[Alexandre B]

não era spam, é que cada e-mail se referia a uma versão... ao todo foram 3. pode ver o titulo deles.

[Robert Birschener]

Aqui no meu servidor durante a madrugada tentou atualizar mais deu erro, em contato com a hostdime eles informaram que é algum problema com o cPanel mesmo. Alguém mais teve esse problema?

[Thiago Sabaia]

Aqui atualizou automaticamente sem problemas.

[Rhuan]

Aqui no meu servidor durante a madrugada tentou atualizar mais deu erro, em contato com a hostdime eles informaram que é algum problema com o cPanel mesmo. Alguém mais teve esse problema?

Depois de enviar os emails eles ainda mandaram mais um:

Hello,

Due to this morning’s security release, we are seeing heavier than normal network traffic, and have made adjustments that will compensate for this traffic. We apologize for excessive communication during this security release; we want every customer to have a good experience with our support and our software. If your server performed the update process between 1pm and 2pm CST, we recommend verifying the version number or re-running the update.

It is also important to note these issues have nothing to do with the security of cPanel software. More information about the cPanel & WHM 11.30 / 11.32 and 11.34 security announcement will be emailed and posted to www.cpanel.net December 6th 2012.

[Robert Birschener]

Depois de enviar os emails eles ainda mandaram mais um:

Foi o que a hostdime me passou que eles deviam estar recebendo muitas requisições e não aguentaram.

[Alexandre Duran]

Aqui tudo atualizado.

[joaopaulo]

Atualizandooooo!