Net-Worm.Perl.Santy.a threatens Internet forums

Dennis · Bericht door **Dennis** » 22 dec 2004, 21:38

Hallo,

Ik kwam dit bericht tegen op het internet.

Kaspersky Lab, a leading developer of secure content management systems, has detected a new worm, Net-Worm.Perl.Santy.a. This worm infects certain web sites by exploiting a vulnerability in phpBB, a popular package used to create Internet forums.
bron: Net-Worm.Perl.Santy.a threatens Internet forums

Moet ik als ik versie 2.0.8 ook update naar versie 2.0.11 om dit te voorkomen en andere leaks?

Dennis

Bee · Bericht door **Bee** » 22 dec 2004, 21:41

Zoek eens in het discussieforum.

Dennis · Bericht door **Dennis** » 22 dec 2004, 21:54

Dat heb ik dus gedaan, maar één twee drie op mijn vraag een duidelijk antwoord vinden.

Het zou een hoop werk zijn, omdat ik dan alles mod's weer moet toepassen.... in de loopt der tijd zijn er zoveel aanpassingen gedaan.
Maar als het dus echt noodzakkelijk is dan moet het, dus vandaan mijn vraag.

Luuk · Bericht door **Luuk** » 22 dec 2004, 21:56

Je kan ook handmatig updaten:
http://www.phpbb.com/phpBB/viewtopic.php?t=211068
http://www.phpbb.com/phpBB/viewtopic.php?t=240611

Dennis · Bericht door **Dennis** » 22 dec 2004, 22:05

Ja oké thanks is ook een optie.....

Maar is het NOODzakelijk, is 2.0.8 vatbaar???

ElbertF · Bericht door **ElbertF** » 22 dec 2004, 22:10

Dennis · Bericht door **Dennis** » 22 dec 2004, 22:17

Oké

Blij dat ik verlof heb, kan ik na het opnieuw inrichten van een domeincontroler ff lekker editeren in de PHPBB files.

Dennis

mosymuis · Bericht door **mosymuis** » 22 dec 2004, 22:29

DAMnet schreef:Ja oké thanks is ook een optie.....

Maar is het NOODzakelijk, is 2.0.8 vatbaar???

Je kunt er vanuit gaan dat software uit dezelfde versie reeks (hier 2.x.x) altijd backwards compatable is met lekken. In jouw geval is het zelfs nog ernstiger: niet alleen de recentste exploit zal werken, maar ook die daarvoor (XSS).

Dennis · Bericht door **Dennis** » 22 dec 2004, 22:33

Dank je

Ja want mijn eigen ICQ, MSN en Skype mods moeten wel blijven werken.

Oké nog eentje