new phpBB worm affects 2.0.11

Donny_nl · Bericht door **Donny_nl** » 02 jan 2005, 19:44

Is hier al iets over bekend?

http://www.securityfocus.com/archive/1/385465

Stef · Bericht door **Stef** » 02 jan 2005, 20:03

Als ik het goed begrijp is deze worm onverslaanbaar aangezien die nu ook 2.0.11 fora kunnen aanpakken?

Bee · Bericht door **Bee** » 02 jan 2005, 20:03

ohoh, daar gaan we weer

Master R. · Bericht door **Master R.** » 02 jan 2005, 20:04

Let's hope not..

ElbertF · Bericht door **ElbertF** » 02 jan 2005, 20:07

Maar zo te zien maakt deze weer gebruik van de highlight.. Daar was toch iets op verzonnen? En onverslaanbaar is het niet, je kan met .htaccess toch alle perl-scripts tegenhouden?

Donny_nl · Bericht door **Donny_nl** » 02 jan 2005, 20:16

Op http://www.phpbb.com is daar een oplossing voor met htacces idd, maar ook die is maar tijdelijk, want 1 verandering aan de worm en de htaccess oplossing is niet meer toereikend.

http://www.phpbb.com/phpBB/viewtopic.php?t=249010

//edit:

Er is gereageerd op phpbb.com op m'n vraag of dat bericht echt is (1e post hier): http://www.phpbb.com/phpBB/viewtopic.ph ... 23#1377923

ElbertF · Bericht door **ElbertF** » 02 jan 2005, 20:32

donny_nl schreef:Er is gereageerd op phpbb.com

Drexion (van het phpBB Support Team) schreef:It is a mistake, and has already been corrected at some security/bug sites. 2.0.11 is not vulnerable to that attack.

Drexion (vertaald) schreef:Het is een vergissing, en is reeds gecorrigeerd op verschillende beveiligings/bugsites. 2.0.11 is niet gevoelig voor deze aanval.

Zoals ik al vermoedde dus

Headstrong · Bericht door **Headstrong** » 02 jan 2005, 21:09

Gelukkig maar

eXo · Bericht door **eXo** » 02 jan 2005, 21:21

Van de eerste posts van dit topic schrok ik toch ff