LiteSpeed Web Server 6.3.7 traz melhorias de segurança em autenticação, redirecionamentos e .htaccess
O que fazer
- Afeta
- LiteSpeed anterior à 6.3.7
- Quem faz
- Hospedagem e revenda: nada a fazer, a Rapid Cloud atualiza o servidorVPS e Cloud: você atualiza o servidor
- Ação
- Atualizar o LiteSpeed para a 6.3.7 ou superior
- PrazoVPS e Cloud
- Até 18/09já passouPrazo padrão de 7 dias, porque o fornecedor não publicou a gravidade. Se ainda não atualizou o servidor, atualize agora.
Tenho VPS ou Cloud: como atualizar
- Atualize o LiteSpeed pelo WHM › LiteSpeed Web Server, para a 6.3.7 ou superior.
Comandos
- Conferir
/usr/local/lsws/bin/lshttpd -v
Ficou com dúvida?Falar com o suporte
O que aconteceu
A LiteSpeed Technologies lançou a versão 6.3.7 do LiteSpeed Web Server, o programa que entrega as páginas dos sites aos visitantes, com melhorias de segurança. A atualização reforça a autenticação e a validação das requisições do lscgid (componente que executa scripts), aplica uma validação mais rígida em URLs de redirecionamento interno e impede que variáveis de ambiente de uso interno sejam definidas pelo arquivo .htaccess. As versões anteriores à 6.3.7 são afetadas, e quem precisa se preocupar é quem administra servidores com LiteSpeed.
Gerado por IA a partir do aviso do fornecedor em . Em caso de divergência, vale o original.Ler na fonte (litespeedtech.com)
Trecho do aviso original, em inglês
[Security] Enhance lscgid request authentication and validation. [Security] Apply stronger validation of internal redirect URL. [Security] Block setting of important internal-use environment variables from .htaccess.
Trecho curto, reproduzido para referência.Texto completo em litespeedtech.com
Título original e fonte
ENLiteSpeed Web Server v6.3.7 Now Available
Versões
- Afetadas
- < 6.3.7
- Corrigida em
- 6.3.7
O que são esses termos?
- Sem nota oficial
- O fornecedor não classificou a gravidade da falha. Não quer dizer que ela seja leve: para quem precisa agir, vale o prazo padrão.
- Prazo
- Prazo recomendado para quem precisa agir, contado da publicação. Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Vale para o que é do site (WordPress e plugins) em qualquer plano e, no que é do servidor, só para VPS e Cloud: na hospedagem e na revenda, quem atualiza o servidor é a Rapid Cloud.