Auteur |
Message |
chorizo
Marinette
Inscrit le: 09 Nov 2004
Messages: 22
Localisation: la ou tu n'es pas
|
Posté le:
Mer Déc 22, 2004 4:01 pm |
|
attention les gars!!
Un ver informatique attaque des sites Web via une faille phpBB.
Le nouveau ver informatique Santy.a se propage actuellement sur
Internet, il ne s'agit pas d'un virus de type mass-mailing, il est
question d'un Web-Worm. Santy.a a pour but (visible) de défigurer
automatiquement des sites web hébergeant un forum phpBB (versions <=
2.0.10) en exploitant la vulnérabilité 'highlight SQL Injection'
présente au niveau du fichier 'viewtopic.php'. Note: ce ver, dans sa
version actuelle, ne représente aucune menace pour les utilisateurs se
rendant sur un site compromis.
Santy.a identifie ses cibles potentielles via le moteur de recherche
Google (en utilisant le terme 'viewtopic.php'). Plusieurs milliers de
sites (40.000) ont d'ores et déjà été détournés, les pages '.htm',
'.php', '.asp', '.shtm', '.jsp' et '.phtm' sont modifiées et remplacées
par le code suivant: This site is defaced!!! NeverEverNoSanity WebWorm
generation x. (où X représente la génération de l'infection).
Il existe actuellement plus de 6 Millions de forums potentiellement
vulnérables à cette attaque (d'où un risque qualifié d'Elevé).
Mise à jour: L'équipe technique de Google vient de bloquer les requêtes
générées par Santy.a, ce qui empêchera, en partie, l'identification et
la compromission de nouveaux serveurs.
Actuellement, le bug de sécurité présent dans le fichier 'viewtopic.php'
des différent forums hébergés par ICODIA a été patché par notre equipe
technique.
Solution complète:
- Migrer vers phpBB version 2.0.11. |
_________________ je suis d'accord avec le patron, du moment que j'peux fumer peinard et plonger dans la piscine |
|
|
|
pibilinn
Chef de tous les arcadiens
Inscrit le: 01 Oct 2004
Messages: 77
Localisation: Bretagne
|
Posté le:
Jeu Déc 23, 2004 3:35 pm |
|
merci pour l'info Chorizo !
Le forum est mis à jour et nous disposons, au plus grand bonheur de la communauté inter gallactique, d'un moteur tout neuf 2.0.11.
|
_________________ Le
vendee globe
Amenagement Camping car Bretagne
|
|
|
|
Mateo
Servant fidèle des arcadiens
Inscrit le: 20 Nov 2004
Messages: 423
Localisation: qu'est t'en à fout' ... T'es de la POLICE ?
|
Posté le:
Jeu Déc 23, 2004 6:26 pm |
|
Il est ou ce ver, il ne nous fait pas peur, dîtes lui de venir qu'Obelix lui encolle une |
|
|
|
|
krampouz
Starcadiette
Inscrit le: 06 Oct 2004
Messages: 423
Localisation: Bretagne bien sur terre
|
Posté le:
Ven Déc 24, 2004 1:34 am |
|
|
|
|
|
|
Voir le sujet suivant
Voir le sujet précédent
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
|
|
| |
Powered by phpBB © 2001, 2005 phpBB Group
Toutes les heures sont au format GMT + 2 Heures Traduction par : phpBB-fr.com
|
|