Plesk File Manager Açığı Hakkında (km0ae9gr6m)

<p>Parallels firmas&inodot;n&inodot;n Plesk ürünü için 2012 &scedil;ubat ay&inodot;nda yay&inodot;nlad&inodot;&gbreve;&inodot; bildiriyi uygulamayan sunucu yöneticileri vhosts klasörü alt&inodot;ndaki sitelere ait bir çok &period;js uzant&inodot;l&inodot; dosyan&inodot;n en alt&inodot;na uzun bir kod eklendi&gbreve;ini farketti ve bu siteler k&inodot;sa süre içinde google taraf&inodot;ndan da tespit edilip &comma; ziyaretçilerine uyar&inodot;lar yap&inodot;lmakta&period; &Scedil;ubat ay&inodot;nda yay&inodot;nlanan ilgili bildiri için <a href&equals;"http&colon;&sol;&sol;kb&period;parallels&period;com&sol;112303" target&equals;"&lowbar;parent">buray&inodot;<&sol;a> inceleyebilirsiniz&period;<&sol;p>&NewLine;<p>Etkilenen Plesk sürüm listesi a&scedil;a&gbreve;&inodot;daki gibidir&period;<&sol;p>&NewLine;<p>Plesk 7&period;5&period;x Reloaded<br &sol;>&NewLine;Plesk 7&period;1&period;x Reloaded<br &sol;>&NewLine;Plesk 7&period;0&period;x<br &sol;>&NewLine;Parallels Plesk Panel 9&period;x for Linux&sol;Unix<br &sol;>&NewLine;Parallels Plesk Panel 8&period;x for Linux&sol;Unix<br &sol;>&NewLine;Plesk 7&period;x for Windows<br &sol;>&NewLine;Parallels Plesk Panel 9&period;x for Windows<br &sol;>&NewLine;Parallels Plesk Panel 8&period;x for Windows<br &sol;>&NewLine;Parallels Plesk Panel 10&period;3 for Windows<br &sol;>&NewLine;Parallels Plesk Panel 10&period;2 for Windows<br &sol;>&NewLine;Parallels Plesk Panel 10&period;1 for Windows<br &sol;>&NewLine;Parallels Plesk Panel 10&period;0&period;x for Windows<br &sol;>&NewLine;Parallels Plesk Panel 10&period;3 for Linux&sol;Unix<br &sol;>&NewLine;Parallels Plesk Panel 10&period;2 for Linux&sol;Unix<br &sol;>&NewLine;Parallels Plesk Panel 10&period;1 for Linux&sol;Unix<br &sol;>&NewLine;Parallels Plesk Panel 10&period;0&period;x for Linux&sol;Unix<&sol;p>&NewLine;<p>Detay için <a href&equals;"http&colon;&sol;&sol;kb&period;parallels&period;com&sol;en&sol;113321" target&equals;"&lowbar;parent">buray&inodot;<&sol;a> inceleyebilirsiniz&period;<&sol;p>&NewLine;<p>Zararl&inodot; kod &sol;&ast;km0ae9gr6m&ast;&sol; ile ba&scedil;lay&inodot;p &sol;&ast;qhk6sa6g1c&ast;&sol; ile bitmektedir&period;<&sol;p>&NewLine;<p>E&gbreve;er Plesk in ilgili patch ini uygular iseniz aç&inodot;k kapat&inodot;lm&inodot;&scedil; olacakt&inodot;r&period;Aç&inodot;&gbreve;&inodot; tam olarak kapamak için farkl&inodot; bir yol izlemek isteyebilirsiniz &comma; bunlardan biri de filemanager &inodot; devre d&inodot;&scedil;&inodot; b&inodot;rakmak olacakt&inodot;r &comma; a&scedil;a&gbreve;&inodot;daki komutlar&inodot; çal&inodot;&scedil;t&inodot;rarak bu i&scedil;lemi yapabilirsiniz&period;<&sol;p>&NewLine;<p>cd &sol;usr&sol;local&sol;psa&sol;admin&sol;htdocs&sol;filemanager&sol;<br &sol;>&NewLine;mv filemanager&period;php filemanager&lowbar;yedek&period;php<br &sol;>&NewLine;cd &sol;usr&sol;local&sol;psa&sol;admin&sol;bin&sol;<br &sol;>&NewLine;mv filemng filemng&period;bak<&sol;p>&NewLine;<p>Peki diyelim ki aç&inodot;ktan etkilendik ve yüzlerce dosya aras&inodot;nda tek tek nas&inodot;l bu uzun ve zararl&inodot; kodu temizleyece&gbreve;iz &comma; cevab&inodot; için a&scedil;a&gbreve;&inodot;daki komutu kullanabilirsiniz&period;<&sol;p>&NewLine;<p><span style&equals;"color&colon; &num;333333&semi;"><strong>find &sol;var&sol;www&sol;vhosts&sol;&ast;&sol;httpdocs&sol; -type f -name &&num;8216&semi;&ast;&period;js&&num;8217&semi; -print0 &vert; xargs -0 perl -i -0777pe &&num;8216&semi;s&vert;&sol;&bsol;&ast;km0ae9gr6m&bsol;&ast;&sol;&period;&ast;&quest;&sol;&bsol;&ast;qhk6sa6g1c&bsol;&ast;&sol;&vert;&vert;gs&&num;8217&semi;<&sol;strong><&sol;span><&sol;p>&NewLine;<p>E&gbreve;er sadece etkilenen dosyalar&inodot; listeyip bir dosyaya yazd&inodot;rmak isterseniz a&scedil;a&gbreve;&inodot;daki komutu kullanabilirsiniz &comma; sonras&inodot;nda etkilenenler&period;txt isimli dosyay&inodot; inceleyebilirsiniz&period;<&sol;p>&NewLine;<p><strong>grep -ir km0ae9gr6m  &sol;var&sol;www&sol;vhosts&sol;&ast; &gt&semi; etkilenenler&period;txt<&sol;strong><&sol;p>&NewLine;<p>Ayhan ARDA<&sol;p>&NewLine;<p>&nbsp&semi;<&sol;p>&NewLine;&NewLine;