aus aktuellen Anlass muss ich anfragen, welcher Secutiy-Fix Stand die MGFI enh. 3.05 entspricht.
Ich zitiere mal eine soeben erhaltene Mail eines Hosters:
Zitat
derzeit nutzt ein Linux Wurm Schwachstellen im Mambo-Content-Management System aus, um Server zu infizieren und sich dort einzunisten. Nach der Infektion horcht der Wurm auf die Befehle des Botnetz-Betreibers und bietet diesem eine Fülle von (Schad-)Funktionen an.
Der Wurm nutzt die Suchmaschine Google, um verwundbare Systeme aufzuspüren. Hat er ein System infiziert, baut er eine Verbindung zu einem IRC-Server auf und horcht dort auf die Befehle seines Herrchens.
Der Wurm hat Funktionen integriert, die das Ausführen beliebiger Befehle, das Öffnen einer Shell, TCP-Floods, UDP-Floods, HTTP-Floods sowie Portscans erlauben; außerdem kann der Wurm auf Anfrage auch weitere Ziele über Google suchen.
Die Sicherheitslücken sind somit kritisch für das komplette Serververhalten, also nicht nur für Ihren Account.
Laut unserer automatischen Suche, haben Sie auf Ihren Account Mambo installiert, welche nicht der aktuellen Version vom 23. November ist.
Wir müssen Sie leider dringend darum bitten, Ihre Version in den nächsten Tagen zu aktualisieren oder vom Server zu löschen.
Der Wurm nutzt die Suchmaschine Google, um verwundbare Systeme aufzuspüren. Hat er ein System infiziert, baut er eine Verbindung zu einem IRC-Server auf und horcht dort auf die Befehle seines Herrchens.
Der Wurm hat Funktionen integriert, die das Ausführen beliebiger Befehle, das Öffnen einer Shell, TCP-Floods, UDP-Floods, HTTP-Floods sowie Portscans erlauben; außerdem kann der Wurm auf Anfrage auch weitere Ziele über Google suchen.
Die Sicherheitslücken sind somit kritisch für das komplette Serververhalten, also nicht nur für Ihren Account.
Laut unserer automatischen Suche, haben Sie auf Ihren Account Mambo installiert, welche nicht der aktuellen Version vom 23. November ist.
Wir müssen Sie leider dringend darum bitten, Ihre Version in den nächsten Tagen zu aktualisieren oder vom Server zu löschen.
Bitte dringend um Stellungnahme, muss heute im Laufe des Sonntags noch reagieren und ggf. auf die Originalversion umstellen.
Cu
Muffy24
Forum 









Autor


Gespeichert
).

