Perl.Santy.a infiziert Webseiten

[TweakPC: News]

Perl.Santy.a infiziert Webseiten
Dienstag, 21. Dez. 2004 20:17

Erst in der letzten Woche mussten wir Sie über den Wurm Zafi informieren, da steht bereits ein neuer Schädling auf der Matte. Net-Worm.Perl.Santy.a infiziert Webseiten, indem es zu seiner Ausbreitung die Angreifbarkeit in der Forensoftware phpBB nutzt. ...[mehr]

[redfalcon]

Könnte TPC auch davon betroffen werden, oder habt ihr schon ein Update gemacht?

[EoN]

Steht ja im Artikel drinnen, dass das Update schon gemacht wurde

Kann jedem nur dringenst zum Update raten. Hab schon einige Leute in meiner näheren Umgebung die nicht nur ihr Forum verloren haben. Der Wurm ersetzt nämlich jede html, php, etc Dateien auf dem Server auf die er Zugriff bekommt. Das kann z.T. ziemlich böse ausgehen, vor allem wenn auf die Zugriffsrechte in der Vergangenheit nicht wirklich geachtet wurde....

[redfalcon]

Zitat von EoN

Steht ja im Artikel drinnen, dass das Update schon gemacht wurde

Jaja wer lesen kann ist klar im Vorteil

[EoN]

Noch nen kleiner Zusatz:

Man sollte ebenfalls auf PHP 4.3.10 updaten, da das Problem sonst weiterhin bestehen kann.

[Markus]

Es gibt noch kein Update für Debain Woody

[EoN]

Selbst kompilieren. Hab ich auch so gemacht. Gerade weil Debian mit Sicherheitspatches da oft nen bissal langsam ist.

Es müsste aber eigentlich auch Backports geben. Wenn php 4.3.10 für Sarge schon draußen ist wär das auch ne alternative.