falha de segurança
-
2 de Agosto de 2016 às 04:41Foi detectada uma falha de segurança no código do i3Geo.
Essa falha pode ser explorada permitindo que scripts php sejam criados na
pasta temporária ms_tmp
Para correção é necessário o update do i3Geo por meio do repositório de
códigos. A correção está disponível para as versões 5, 6 e 7, bastando o
update do código.
Uma alternativa ao update do código é a proteção da pasta ms_tmp. Exemplo
em:
http://moodle.gvsig-training.com/mod/book/view.php?id=5025&chapterid=116
--
Para tirar dúvidas sobre o i3Geo utilize a lista:
https://lists.osgeo.org/cgi-bin/mailman/listinfo/i3geo
https://gratipay.com/~edmar.moretti/
Edmar Moretti
http://www.edmarmoretti.com.br
Skype: edmar.moretti
gTalk: edmar.moretti
_______________________________________________
i3geo mailing list
i3geo@lists.osgeo.org
http://lists.osgeo.org/mailman/listinfo/i3geo