🚀 go-pugleaf

--=-K8bdX2qPLaz1ADZ4ofvc
Content-Type: text/plain
Content-Transfer-Encoding: quoted-printable

Deze 'worm' gebruikt inderdaar alle phpBB versies <=3D 2.0.10,
een vulnerability (die al weken bekend is) in de color higlighting van
gezochte text maakt het mogelijk om arbitraire code uit te voeren met de
permissies van de webserver (exec() ) .

Best upgrade je de phpBB naar 2.0.11 of pas je manueel de patch uit.
(meer informatie: http://www.securityfocus.com/advisories/7547)

On Wed, 2004-12-22 at 21:20 -0800, Cyrano wrote:
> Voor alle mensen die een site met PHP runnen: check your updates.
>=20
> Er circuleert al een worm die via Google sites opspoort die met behulp
> van PHP gemaakte BBS-software draaien. Ca. 40.000 sites werden in
> enkele uren defaced.
>=20
> Google blokkeert al de requests en de meeste sites waren zeer snel
> terug hersteld. Er waren ook Belgische sites tussen.
>=20
--=20
-------------------------------------
Christophe 'ElCascador' Vandeplas
GSM: +32 (0)486/64.10.33
email: christophe(at)vandeplas(dot)com
http://www.vandeplas.com
GnuPG:1024D/14913897: 66BD A9EB 0357 D80F 20D4  D698 3B2B E562 1491 3897
-------------------------------------
*** PLEASE ***
"Never send mass-mails/forward to this email address.
 Please add the email-address to the BCC field (Blind Carbon Copy)
 or send the mail separately to me."

--=-K8bdX2qPLaz1ADZ4ofvc
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: This is a digitally signed message part

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQBByndzOyvlYhSROJcRAgXzAJ453HlQEQX0DFZ5ngSBWgS1kRdzvwCcDuWW
XsczwahuKcqj6aICiAj8GJo=
=XP34
-----END PGP SIGNATURE-----

--=-K8bdX2qPLaz1ADZ4ofvc--