Re: Massala PHP exploit via worm

Article View: be.comp.security

Article #630

#630

From: frank
Date: Thu, 23 Dec 2004 11:09

26 lines
1583 bytes

Cyrano <cyrano.mac@techemail.com> wrote:
> Voor alle mensen die een site met PHP runnen: check your updates.

Voor de duidelijkheid: t gaat NIET om een php-exploit. Het is een
exploit specifiek tegen phpBB < 2.0.11.

Heb je de laatste versie van php, maar een klant die een oud script
draait,  ben je toch gezien :(

Er is wel een andere bug in php zelf ...

> Google blokkeert al de requests en de meeste sites waren zeer snel
> terug hersteld. Er waren ook Belgische sites tussen.

Helaas een grote klant van ons ook. Files terughalen uit backups,
klanten contacteren, zoeken naar andere phpBB versies van andere
klanten, die contacteren, hun forum afsluiten als ze niet (snel genoeg)
reageren, ... zo'n worm kost ons al rap hopen geld!

Vriendelijke groeten,
Frank Louwers

-- 
Openminds bvba                www.openminds.be
Tweebruggenstraat 16  -  9000 Gent  -  Belgium

Technical Details

Message-ID: <32vnb3F3r441iU1@individual.net>

Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail

References: <1103779258.014624.13110@z14g2000cwz.googlegroups.com>

Show Full Headers

Complete Article Headers

X-Google-Thread: 113446,1485981469779295
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: frank@openminds.be
Newsgroups: be.comp.security
Subject: Re: Massala PHP  exploit via worm
Date: 23 Dec 2004 11:09:23 GMT
Lines: 26
Message-ID: <32vnb3F3r441iU1@individual.net>
References: <1103779258.014624.13110@z14g2000cwz.googlegroups.com>
X-Trace: individual.net 6sEEJBalxsHAV1JQoL1m6AeNh4ZNySDRaT7+chQ3njTN452Srd
X-Orig-Path: not-for-mail
User-Agent: tin/1.5.12-20020311 ("Toxicity") (UNIX) (Linux/2.4.26-smp-xeon-dell-omserver-5.0 (i686))

Reply to Parent Message