CRONOLOGÍA
Actualizaciones
LiteSpeed Technologies ha publicado una nueva actualización de seguridad para LiteSpeed Web Server Enterprise v6.3.7 build 2, que incorpora protecciones adicionales para el componente lscgid.
Como medida preventiva aplicaremos esta actualización en los servidores administrados por Gigacore que utilizan LiteSpeed.
No se prevén interrupciones ni afectaciones en los sitios web durante el mantenimiento. Una vez finalizada la actualización, verificaremos el funcionamiento normal de los servicios.
Clientes con VPS o servidores administrados por cuenta propia
Si utilizas LiteSpeed Web Server Enterprise en un VPS o servidor dedicado bajo tu propia administración, debes verificar y actualizar tu instalación.
Puedes comprobar la versión instalada con:
/usr/local/lsws/bin/lshttpd -v
cat /usr/local/lsws/BUILD
Si no tienes instalada la versión 6.3.7 build 2 o superior, LiteSpeed recomienda actualizar inmediatamente:
/usr/local/lsws/admin/misc/lsup.sh -f -v 6.3.7
/usr/local/lsws/bin/lswsctrl restart
Esta actualización forma parte de las medidas de seguridad publicadas por LiteSpeed para reforzar lscgid ante una vulnerabilidad de escalamiento de privilegios recientemente divulgada.
Mantendremos este mantenimiento actualizado hasta confirmar su finalización.