| |
|
Erster Apache-Wurm für Chunked-Encoding-Vuln |
|
|
Veröffentlicht durch maol am Samstag 29. Juni, 12:44
Aus der Patsch-Patsch Abteilung
|
|
|
|
|
soltix schreibt "Wie Domas Mitzuas auf der Bugtraq-Mailinglist schreibt wurde der erste Wurm fuer den Chunk-Error in Apache entdeckt.
Im Augenblick werden nur FreeBSD 4.5 Systeme infiziert, hier wird u.a. eine Backdoor auf UDP-Port 2001 installiert. Da der Wurm jedoch inzwischen im Quellcode vorliegt koennten bald viele weitere Varianten auftauchen.
Wer also seine Server noch nicht geupdated hat: Jetzt oder nie..."
|
|
|
|
|
|
"Bugtraq-Nachricht
Hi,
our honeypot systems trapped new apache worm(+trojan) in the wild. It traverses through the net, and installs itself on all vulnerable apaches it finds. No source code available yet, but I put the binaries into public place, and more investigation is to be done.
http://dammit.lt/apache-worm/""
Der Heise-Autor, der die Meldung Erster Apache-Wurm aufgetaucht geschrieben hat, hat wohl so früh am Morgen noch ein wenig geschlafen, sonst wären in seinem Text nicht so viele komische Zwischenfälle, angefangen beim Titel. Selbst lesen und ärgern (oder lachen).
|
|
|
|
< Neuer OpenBSD Slogan | Druckausgabe | NeXT-Usergroup trifft sich am 1. Juli in Berlin > | |
|