Security: Novy linuxovy worm

Peter Surda shurdeek na panorama.sth.ac.at
Sobota Září 14 11:44:09 CEST 2002


Cauko!

Vyzera to tak, ze existuje novy linuxovy cerv vyuzivajuci vunlerability v
openssl resp. mod_ssl. Popis napr. tuna:
http://www.sophos.com/virusinfo/analyses/linuxslappera.html

Bug bol hlaseny koncom jula a som si isty ze vsetky vyznamne distribucie skoro
okamznite poskytli updaty, kto doteraz neupdatol je si sam na vine.

Az take hrozne to zrejme nie je, lebo "Note that the Linux/Slapper-A worm
depends on the presence of the gcc compiler on victim computers, and also
requires that the compiler be executable by the Apache user."

S pozdravom,

Peter Surda (Shurdeek) <shurdeek na panorama.sth.ac.at>, ICQ 10236103, +436505122023

--
                        Don't drink and su.
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: application/pgp-signature
Size: 232 bytes
Desc: [žádný popis není k dispozici]
URL: <http://www.linux.cz/pipermail/linux/attachments/20020914/bdb91f5d/attachment.sig>


Další informace o konferenci Linux