🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #638

Re: Massala PHP exploit via worm

#638
From: Christophe Vandeplas
Date: Wed, 29 Dec 2004 20:13
47 lines
2551 bytes
--=-HmyrxeZruC3pQCL3ekAd
Content-Type: text/plain
Content-Transfer-Encoding: quoted-printable

On Sat, 2004-12-25 at 22:26 +0000, frank@openminds.be wrote:
> kan je me eentje zeggen die:
>=20
> - deze worm kon blokkeren VOOR de worm gekend was
> - waarbij je niet voor elke nieuwe applicatie moet definieren welke
>   parameters mogen en welke niet
> - niet te gigantisch duur is?

naar mijn weten zou su-php een gedeeltelijke oplossing moeten bieden...
de worm kan dan enkel de bestanden van de owner verwijderen.
en kan dus niet aan het heel systeem.
(ik ben su-php aan't implementeren op een server)

Natuurlijk kan dit het worm gedrag niet tegenhouden,
maar je eigen server riskeert wat minder.

--=20
-------------------------------------
Christophe 'ElCascador' Vandeplas
GSM: +32 (0)486/64.10.33
email: christophe(at)vandeplas(dot)com
http://www.vandeplas.com
GnuPG:1024D/14913897: 66BD A9EB 0357 D80F 20D4  D698 3B2B E562 1491 3897
-------------------------------------
*** PLEASE ***
"Never send mass-mails/forward to this email address.
 Please add the email-address to the BCC field (Blind Carbon Copy)
 or send the mail separately to me."

--=-HmyrxeZruC3pQCL3ekAd
Content-Type: application/pgp-signature; name=signature.asc
Content-Description: This is a digitally signed message part

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQBB0w/gOyvlYhSROJcRAt1uAJwLkLgy7ks8hrtntp4YIwcSFizd2ACcCP9r
DQwy48Fvpx1ArlEmWb0Uj5M=
=1zRX
-----END PGP SIGNATURE-----

--=-HmyrxeZruC3pQCL3ekAd--
Technical Details
Message-ID: <1104351201.7480.3.camel@localhost>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
References: <1103779258.014624.13110@z14g2000cwz.googlegroups.com> <32vnb3F3r441iU1@individual.net> <t2Wyd.9133$W74.624760@phobos.telenet-ops.be> <3367orF3svi2hU1@individual.net>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1485981469779295
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: Christophe Vandeplas <christophe@vandeplas.com>
Newsgroups: be.comp.security
Subject: Re: Massala PHP  exploit via worm
Date: Wed, 29 Dec 2004 21:13:21 +0100
Lines: 48
Message-ID: <1104351201.7480.3.camel@localhost>
References: <1103779258.014624.13110@z14g2000cwz.googlegroups.com>
  <32vnb3F3r441iU1@individual.net>
  <t2Wyd.9133$W74.624760@phobos.telenet-ops.be>
   <3367orF3svi2hU1@individual.net>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature";
 boundary="=-HmyrxeZruC3pQCL3ekAd"
X-Trace: individual.net fwOC7OpEuG1ORfTq2EBPywUxcPBuCpWH1hojpYGDzIZNK3nhQ4
In-Reply-To: <3367orF3svi2hU1@individual.net>
X-Mailer: Evolution 2.0.2