[Plesk] Update bảo mật trên Parallels Plesk (for Windows OS)

[Plesk] Update Bảo Mật Trên Parallels Plesk (for Windows OS)

Vào ngày 6.12.2014, Nhà phát triển sản phẩm Parallels Plesk là Parallels.Inc đã có thông báo về việc Update bản vá lỗi dành cho các phiên bản Plesk (10.4.4, 11.0 , 11.5, 12.0) sử dụng trên hệ điều hành Windows. Nội dung về bản vá lỗi như sau:

Thông tin lỗi:

Lỗi bảo mật trên được phát hiện bởi nhà sản xuất Parallels.Inc về việc 1 User đang sử dụng trên hệ thống có thể truy cập vào dữ liệu của các khách hàng khác trên cùng 1 hệ thống Plesk Server. Lỗi bảo mật này chỉ duy nhất xảy ra trên Parallels Plesk sử dụng hệ điều hành Windows.

Giải pháp xử lí:

Update phiên bản mới nhất của phần mềm Parallels Plesk 12.
Các bước Update như sau:
- Vào phần Tools & Settings của trang quản lý Plesk Panel (với user quản lý quyền Admin)
- Chọn phần Plesk/Updates and Upgrades.
- Sau khi hệ thống Open Tab mới, vui lòng chọn phần Update Components.

Trích Dẫn Từ Nhà Sản Xuất Parallels.Inc

Dear Parallels Customer,Situation

A critical security vulnerability in Parallels Plesk for Windows was recently identified that may allow authorized users to gain access to other customers’ data on the same Plesk server. This security vulnerability is limited to Plesk on Windows servers only.

Impact

An authorized Plesk user is able to access other customers’ data on the same Windows server.

Solution

To close the vulnerability, install the latest available Plesk update for your version.

Br,

Madan Rai