Article View: be.comp.security
Article #638Re: Massala PHP exploit via worm
From: Christophe Vandeplas
Date: Wed, 29 Dec 2004 20:13
Date: Wed, 29 Dec 2004 20:13
47 lines
2551 bytes
2551 bytes
--=-HmyrxeZruC3pQCL3ekAd Content-Type: text/plain Content-Transfer-Encoding: quoted-printable On Sat, 2004-12-25 at 22:26 +0000, frank@openminds.be wrote: > kan je me eentje zeggen die: >=20 > - deze worm kon blokkeren VOOR de worm gekend was > - waarbij je niet voor elke nieuwe applicatie moet definieren welke > parameters mogen en welke niet > - niet te gigantisch duur is? naar mijn weten zou su-php een gedeeltelijke oplossing moeten bieden... de worm kan dan enkel de bestanden van de owner verwijderen. en kan dus niet aan het heel systeem. (ik ben su-php aan't implementeren op een server) Natuurlijk kan dit het worm gedrag niet tegenhouden, maar je eigen server riskeert wat minder. --=20 ------------------------------------- Christophe 'ElCascador' Vandeplas GSM: +32 (0)486/64.10.33 email: christophe(at)vandeplas(dot)com http://www.vandeplas.com GnuPG:1024D/14913897: 66BD A9EB 0357 D80F 20D4 D698 3B2B E562 1491 3897 ------------------------------------- *** PLEASE *** "Never send mass-mails/forward to this email address. Please add the email-address to the BCC field (Blind Carbon Copy) or send the mail separately to me." --=-HmyrxeZruC3pQCL3ekAd Content-Type: application/pgp-signature; name=signature.asc Content-Description: This is a digitally signed message part -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQBB0w/gOyvlYhSROJcRAt1uAJwLkLgy7ks8hrtntp4YIwcSFizd2ACcCP9r DQwy48Fvpx1ArlEmWb0Uj5M= =1zRX -----END PGP SIGNATURE----- --=-HmyrxeZruC3pQCL3ekAd--
Technical Details
Message-ID:
<1104351201.7480.3.camel@localhost>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!individual.net!not-for-mailReferences:
<1103779258.014624.13110@z14g2000cwz.googlegroups.com> <32vnb3F3r441iU1@individual.net> <t2Wyd.9133$W74.624760@phobos.telenet-ops.be> <3367orF3svi2hU1@individual.net>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1485981469779295 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII-7-bit Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!proxad.net!news.tele.dk!news.tele.dk!small.news.tele.dk!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: Christophe Vandeplas <christophe@vandeplas.com> Newsgroups: be.comp.security Subject: Re: Massala PHP exploit via worm Date: Wed, 29 Dec 2004 21:13:21 +0100 Lines: 48 Message-ID: <1104351201.7480.3.camel@localhost> References: <1103779258.014624.13110@z14g2000cwz.googlegroups.com> <32vnb3F3r441iU1@individual.net> <t2Wyd.9133$W74.624760@phobos.telenet-ops.be> <3367orF3svi2hU1@individual.net> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="=-HmyrxeZruC3pQCL3ekAd" X-Trace: individual.net fwOC7OpEuG1ORfTq2EBPywUxcPBuCpWH1hojpYGDzIZNK3nhQ4 In-Reply-To: <3367orF3svi2hU1@individual.net> X-Mailer: Evolution 2.0.2