(Update) Net-Worm.Perl.Santy.a greift auf phpvbb zu

Franz

Franz

assimiliert
Die Defacements entpuppen sich nach und nach als Angriffswelle eines Wurms gegen Seiten, die die Forensoftware phpBB einsetzen.
Laut der Erklärung auf der Homepage von phpBB dringt der Wurm über die seit vier Wochen
bekannte viewtopic-Sicherheitslücke ein und überschreibt Dateien mit den
Endungen .htm, .php, .asp, .shtm, .jsp und .phtm mit eigenen Inhalten.
Zum Finden von Seiten, die phpBB einsetzen, benutzt der Wurm Google,
indem er nach URLs sucht, die die Zeichenkette "viewtopic.php" enhalten.
In phpBB 2.0.11 ist die Lücke beseitigt.
Auf die Schnelle hilft auch der auf phpBB.com veröffentlichte Workaround.

Mittlerweile hat Kaspersky eine Warnung veröffentlicht.
Die Antiviren-Spezialisten sprechen angesichts der raschen Ausbreitung bereits von einer Epidemie und haben den Wurm auf Net-Worm.Perl.Santy.a getauft.
Die Erklärungen auf den Kaspersky-Seiten decken sich weitgehend mit den von heise Security präsentierten Informationen.

Quelle
 
Hier noch ein Link um das Problem mittels Rewrite Rule zu lösen:
http://www.securityfocus.com/archive/1/385103

Trotzdem bleibt ein Update auf PHP 4.3.10 nicht aus, da nicht nur das phpbb sondern jegliche Software betroffen ist, die die unserialize() Funktion von PHP verwendet.
Das betrifft hauptsächlich alle gängigen Versionen von Forensoftware, komerzieller oder freier Art.

Die meissten grossen Hoster haben aber mittlerweile schon auf PHP 4.3.10 geupdated.
 
Zuletzt bearbeitet:
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben