 |
| |
|
|
el mencey
|
 |
España-UE-Canarias-Tenerife
Jun 2002
time: 05:16
|
|
Otra noticia de informática.
------------------------------
Foros phpBB en peligro
Santy, es un nuevo y peligroso gusano que está arrasando Internet, atacando todo tipo de servidores, y actualmente con casi 50.000 páginas alteradas y borrado su contenido.
Escrito en Perl, PHP/Santy.A.worm aprovecha una vulnerabilidad existente en el foro libre phpBB, instalado en un gran número de servidores de todo tipo tanto Linux como Windows.
La vulnerabilidad no afecta a usuarios domésticos, ya que reside en el script "viewtopic.php", albergado en el servidor y que permite sustituir todas las páginas asp, htm, jsp, php, phtm y shtm por un HTML que muestra un mensaje:
"This site is defaced!!! NeveEverNoSanity WebWorm generation X".
"X" va cambiando en función de las infecciones que el nuevo virus lleva a cabo.
Para su propagación el gusano se ha estado aprovechando de Google, llevando a cabo búsquedas masivas de servidores web con phpBB.
Al momento de publicarse la noticia casi 50.000 sites han sido infectados, a la vista de lo cual Google ha decidido modificar el comportamiento de su buscador para evitar que sea empleado como herramienta.
Para solventarlo basta con parchear el script "viewtopic.php", con el código que proporcionamos o bien actualizarse a la versión 2.0.11, no vulnerable
-----------------------
http://www.zonagratuita.com/servici...05/enero/03.htm
Tengo entendido que sólo ataca a las versiones 2.0.10 de phpbb. 
|
|
| |
All times are GMT. The time now is 05:16.
Apolyton Time is 00:16. |
top of page
|
|
|
Forum Rules:
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts
|
HTML code is ON
vB code is ON
Smilies are ON
[IMG] code is ON
|
|
|
|
|
|
28-12-2004 04:32
?
|