[Comm] [ben@algroup.co.uk: OpenSSL worm in the wild]

[Comm] [ben@algroup.co.uk: OpenSSL worm in the wild]

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1133 bytes --]

Надеюсь, что все уже давным-давно обновились из updates.

----- Forwarded message from Ben Laurie <ben@algroup.co.uk> -----

Date: Fri, 13 Sep 2002 18:16:33 +0100
From: Ben Laurie <ben@algroup.co.uk>
To: Bugtraq <BUGTRAQ@SECURITYFOCUS.COM>,
	Cryptography <cryptography@wasabisystems.com>,
	cypherpunks <cypherpunks@einstein.ssz.com>,
	Apache SSL <apache-ssl@lists.aldigital.co.uk>
Subject: OpenSSL worm in the wild
Mailing-List: contact bugtraq-help@securityfocus.com; run by ezmlm
Delivered-To: mailing list bugtraq@securityfocus.com
Delivered-To: moderator for bugtraq@securityfocus.com

I have now seen a worm for the OpenSSL problems I reported a few weeks 
back in the wild. Anyone who has not patched/upgraded to 0.9.6e+ should 
be _seriously worried_.

It appears to be exclusively targeted at Linux systems, but I wouldn't 
count on variants for other systems not existing.

Cheers,

Ben.

-- 
http://www.apache-ssl.org/ben.html       http://www.thebunker.net/

"There is no limit to what a man can do or how far he can go if he
doesn't mind who gets the credit." - Robert Woodruff

----- End forwarded message -----

--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [ben@algroup.co.uk: OpenSSL worm in the wild]

[Sergey Kuznetsov]

On Mon, 16 Sep 2002 13:15:45 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> Надеюсь, что все уже давным-давно обновились из updates.

Прошу прощения, 3 недели не имел доступа к машине, а на
security-announce только что подписался. Обновлялся раньше из
Сизифа. Какие пакеты следует обновить?

С уважением,
Сергей

Re: [Comm] [ben@algroup.co.uk: OpenSSL worm in the wild]

[Alexander Bokovoy]

On Wed, Oct 02, 2002 at 06:17:00PM +0400, Sergey Kuznetsov wrote:
> On Mon, 16 Sep 2002 13:15:45 +0400
> "Dmitry V. Levin" <ldv@altlinux.org> wrote:
> 
> > Надеюсь, что все уже давным-давно обновились из updates.
> 
> Прошу прощения, 3 недели не имел доступа к машине, а на
> security-announce только что подписался. Обновлялся раньше из
> Сизифа. Какие пакеты следует обновить?
http://altlinux.ru/pipermail/security-announce

-- 
/ Alexander Bokovoy
---
	A reverend wanted to telephone another reverend.  He told the operator,
"This is a parson to parson call."

Re: [Comm] [ben@algroup.co.uk: OpenSSL worm in the wild]

[Андрей Булава]

On Wed, 2 Oct 2002, Sergey Kuznetsov wrote:

> On Mon, 16 Sep 2002 13:15:45 +0400
> "Dmitry V. Levin" <ldv@altlinux.org> wrote:
>
> > Надеюсь, что все уже давным-давно обновились из updates.
>
> Прошу прощения, 3 недели не имел доступа к машине, а на
> security-announce только что подписался. Обновлялся раньше из
> Сизифа. Какие пакеты следует обновить?

apt-get update; apt-get dist-upgrade

Ессно, apt настроен на updates.

>
> С уважением,
> Сергей

--
С наилучшими пожеланиями,
 Андрей Булава [ AB1002-UANIC ]
Информационный центр ДонНТУ