OT: Evtl. Sicherheitslücke in Modsecurity

[Lucan]

Hallo, seit kurzem ist ne neue Modsecurity Version drausen, in der alten lässt sich modsecurity bzw. der komplette Apache ggf. lahmlegen.

Also ist wohl fixes updaten angesagt


Bericht:
http://www.heise.de/security/Apache-Fire...ung/134505


Nun kommen wir aber zum problem, weiss jemand wie genau man/ich mod_security updaten kann?
Ich hab keine Doku o.ä. gefunden, muss ich die alte installation Rückgängig machen, dann neu installieren?
Oder kann ich einfach die alten Daten mit den neuen überschreiben?



Grüße

[CHBIE]

(03-14-2009 01:03 AM)Lucan Wrote:  Nun kommen wir aber zum problem, weiss jemand wie genau man/ich mod_security updaten kann?
Ich hab keine Doku o.ä. gefunden, muss ich die alte installation Rückgängig machen, dann neu installieren?
Oder kann ich einfach die alten Daten mit den neuen überschreiben?

Grüße

Steht doch Da: http://www.heise.de/security/Die-Apache-...ikel/69070

habe jetzt nicht den Ganzen text gelesen, dass ist das was du suchst.

Gruss CHBIE

[Lucan]

Da steht nicht wie man Mod Secuirty updated ^^

[Lucan]

Kann mir niemand dazu ne Antwort geben?


Grüße

[CHBIE]

Hilft Dir das weiter?

http://isp-control.net/documentation/how..._on_debian

Gruss CHBIE

[Lucan]

Ne, wie gesagt Mod Security läuft, ich will nur wissen wie ichs updaten muss, gibts da nen update Script?
Einfach die neuen Files drüber kopieren oder komplett neu installieren?

[BeNe]

In dem fall neu kompilieren mit der Datei --> http://www.modsecurity.org/download/mods...5.9.tar.gz

Greez BeNe

[Lucan]

Weisst du wie das mit den Regeln aussieht?


Grüße

[menki]

ich habe es auch neuinstalliert und die regeln innerhalb weniger tage sofort angepasst damit alles wieder so läuft wie vorher.

MENKI

[Lucan]

Es muss doch ne möglichkeit geben die regeln einfach upzudaten?!