« Como deixar o Firefox como Browser padrão e o Thunderbird como MUA padrão | Main | The Register explica como a cartada das patentes não funcionou em 2004 para a MS na Europa »
dezembro 23, 2004
Gerenciador de fóruns phpBB é alvo de worm
Fabiano Pires (fabiano ponto pires la no gmail ponto com) enviou este link explicando como aplicar uma correção emergencial e acrescentou: "Recebi este alerta da PandaSoftware (tradução livre): um worm escrito em Perl, apareceu na Internet e começou a espalhar-se rapidamente. Este código malicioso usa o Google para executar buscas massivas de servidores executando o sistema phpBB, muito utilizado em fóruns, news groups, blogs, etc. As versões afetadas são as anteriores à 2.0.11 e sem o patch que protege contra a vulnerabilidade viewtopic.php que foi descoberta no último dia 15 de Novembro. Há um patch para corrigir o problema disponível no link acima." A versão 2.0.11, já sem a falha, foi lançada há pouco mais de um mês. Se você usa o phpBB (em servidores Linux, FreeBSD, Windows ou outro sistema operacional) e não fez upgrade neste período, não deixe de aplicar o patch acima imediatamente, e faça o upgrade atrasado com urgência.
| Publicado em dezembro 23, 2004 05:15 PM
Comentários dos leitores
»Comentário de: Matheus Villela ( $ipip="200.247.80.206"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 23/12 21:14: Os exploits pra atacar por essa falha já e...
»Comentário de: Augusto Campos ( $ipip="201.11.90.78"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 23/12 21:42: O exploit realmente não é novo. A novidade...
»Comentário de: Agricultor ( $ipip="201.9.237.183"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 23/12 21:43: ae sabidão hax0r, essa parada ai ta faz te...
»Comentário de: Henrique Vicente ( $ipip="200.157.248.200"; $partes = explode(".", $ipip); echo "$partes[0].$partes[1].$partes[2].xxx"; ?>) em 23/12 23:10: Agricutor, pelo que vejo você não sa...