[TYPO3-UG Italy] IMPORTANTE: Vulnerabilità in TYPO3 CMS trovata e fissata

[Alessandro Tuveri]

ciao
se cerchi di installare ad es. typo3 7.6.9

e non hai l'accesso alla cartella html (www o web), es in :

/var/www/www.tuodominio.it/web

almeno con utente apache o www-data

non riesci a proseguire. Controlla i permessi, per me sono:

drwx--x--x 9 www-data www-data 4096 mag 26 13:13 /var/www/www.tuodominio.it/web

in breve tenta:
owner/group  www-data:www-data
accesso alla cartella '0711'



...............................................................................................
Alessandro Tuveri
Servizi Web d'Ateneo - AINF
Università degli studi di Udine
tel. 0432 558904

"Homo sine pecunia imago mortis est"

________________________________________
Da: typo3-ug-italy-bounces at lists.typo3.org <typo3-ug-italy-bounces at lists.typo3.org> per conto di mario chiari <ml at mariochiari.net>
Inviato: venerdì 27 maggio 2016 12.52
A: typo3-ug-italy at lists.typo3.org
Oggetto: Re: [TYPO3-UG Italy] IMPORTANTE: Vulnerabilità  in TYPO3 CMS trovata e fissata

Salve

grazie avviso

ho tentato di aggiornate anche una installazione di prova sulla mia macchina
personale.

Dall'install ricevo questo errore

Automatic TYPO3 CMS core update not possible: No write access to TYPO3 CMS core
location
New TYPO3 CMS core should be installed in "/var/www/html", but this directory is
not writable!


Dove configuro che la mia installazione è in una sottocartalle
/var/www/html/.../.../../mioT3 ?

sul momento non trovo nulla.
ciao
grazie
mario



On Tue, 2016-05-24 at 10:57 +0200, Roberto Torresani wrote:
> Ciao a tutti
> come anticipato nei giorni scorsi dal team di sicurezza, è appena stato
> rilasciato un aggiornamento/patch per fissare un grave problema di
> accesso a TYPO3 CMS senza i dovuti controlli.
...
_______________________________________________
TYPO3-UG-Italy mailing list
TYPO3-UG-Italy at lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-italy