SiemensMania.cz

Johny007 · Posted: Wed Dec 29, 2004 5:09 pm Post subject: Cerv napadajici PHPbb do 2.0.11

Pozor na cerva. Text puvodne z cdr.cz :
Redakční systém phpBB jistě znáte, patrně jste se s ním setkali na mnohých nejen zahraničních webech. V něm se ještě nedávno (do verze 2.0.10) vyskytovala jedna chybička, které hned zneužil šikovný človíček a napsal v perlu skriptík, jemuž se dnes říká červ Santy. Ten prostřednictvím Google vyhledává weby, které může napadnout. A Santy pak podle výsledků hledání napadá. Skrze chybu v phpBB pak přepíše část kódu na serveru a dále se rozšiřuje.

Verze 2.0.11 systému phpBB už je proti tomuto červíku imunní a zareagoval také Google, když přestal na červův dotaz odpovídat smysluplnou stránkou a vrací už jen chybu 403 s odůvodněním, proč tak učinil (viz druhý obrázek). Pro ty, co to ještě nepochopili: Santy nenapadá počítače běžných uživatelů, takže nemusíte mít strach, že byste chytili přes internet něco nového. Zato webmasteři používající phpBB nižší než 2.0.11 by rozhodně měli aktualizovat (2.0.11 z 18. listopadu je update označený jako kritický). Sami se můžete zběžně mrknout, kolik webů bylo napadeno (ne všechny výsledky jsou skutečně napadenými weby, mimoto je administrátoři rychle opravují a aktualizují). Na obrázku můžete vidět, jak takový napadený web vypadá.

Mr. Hahn alias ConPower · Posted: Wed Dec 29, 2004 6:39 pm Post subject:

Ojojoj, jenom aby nám ten červ nezničil tohle fórum SiemensManie Pray

.

jenda^^ · Posted: Wed Dec 29, 2004 6:41 pm Post subject:

jenda^^

Mr. Hahn alias ConPower · Posted: Wed Dec 29, 2004 7:18 pm Post subject:

jenda^^ · Posted: Wed Dec 29, 2004 7:20 pm Post subject:

Jason · začátečník Joined: 10 Sep 2004 Posts: 45 61.00 SMM

2.0.8 < 2.0.11 takze aj tu by chlapci mali (v ramci moznosti) upgradovat na 2.0.11 pretoze je tu moznost ze sa sem ten virus nas*rie

a tesime sa na phpBB 2.2 ked konecne bude stable

jenda^^ · Posted: Thu Dec 30, 2004 7:40 pm Post subject:

www.viry.cz - hned na hlavní stránce je tohle upozornění.

Johny007 · Posted: Sat Jan 01, 2005 12:45 am Post subject:

Ja jsem to jen prevzal, s tema obrazkama se mi nechtelo piplat...

Johny007 · Posted: Sat Jan 01, 2005 1:00 pm Post subject:

Jak jste si na tech viri.cz mohli precist, znici to vlastne vsechny stranky, coz by bylo velmi nemile.