From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <earthsea@ngs.ru>
Date: Tue, 18 Feb 2003 14:20:34 +0600
From: "Denis G. Samsonenko" <earthsea@ngs.ru>
X-Mailer: The Bat! (v1.46d) Personal
Organization: IIC SB RAS
X-Priority: 3 (Normal)
Message-ID: <10717975268.20030218142034@ngs.ru>
To: Alt Community <community@altlinux.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Subject: [Comm] XSpider 6.5
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
X-Reply-To: "Denis G. Samsonenko" <earthsea@ngs.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/10717975268.20030218142034@ngs.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Всем привет!

Мы тут у себя в институте ставим новый сервер, независимо от центрального
институтского. Наши админы сказали, что выпустят его наружу, если в
выводе программы XSpider6.5 не будет ругательств по поводу
уязвимостей.

Мы прогнали еёшный сканер по нашему серваку и получили некий вывод.
Кое что мне из него непонятно. Не могли бы вы пояснить мне, что именно
не нравится этому XSpider'у и что надо сделать?

Вот часть вывода:
---------------------
- порт 80/tcp
  сервер HTTP  : Apache/1.3.27 (ALT Linux/alt13sdg) PHP/4.1.2/ALT rus/PL30.16  >>>
...
  подозрение на существование уязвимости
  удаленное выполнение команд  :::::
описание уязвимости:
  This vulnerability could be used by a remote attacker to execute
  arbitrary code or crash PHP and/or the web server.
Solution : Upgrade.
Patch: http://www.php.net/downloads.php
  Urls:  http://www.xfocus.net   http://www.whitecell.org
...
- порт 22/tcp
  сервис SSH     - Security Shell
  SSH-1.99-OpenSSH_3.1p1  >>>
...
  подозрение на существование уязвимости
  командная строка с правами root  :::::
описание уязвимости:
  There is a flaw in this version that can be exploited remotely and
  allows anyone to, gain root remotely on this host. Version 3.3 is
  affected only if UsePrivilegeSeparation is disabled.
Solution : Upgrade.
Patch: http://www.openssh.org
--------------------------------

Стоит у нас Мастер 2.0, все апдейты, + апач-1.3.27 из сизифа,
пересобранный для мастера.

Я первый раз этим делом занимаюсь, поэтому ещё не знаю всего, что надо для
сервера.

Best regards,

Denis

----------
earthsea@ngs.ru