From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <kirienko@mccme.ru>
Date: Wed, 22 Dec 2004 11:15:33 +0300
From: Denis Kirienko <kirienko@mccme.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Fwd: WebWorm using PHPBB vulnerability in the wild!
Message-Id: <20041222111533.7ded7af7.kirienko@mccme.ru>
In-Reply-To: <20041222075904.GP21009@osdn.org.ua>
References: <20041222075904.GP21009@osdn.org.ua>
X-Mailer: Sylpheed version 0.9.10 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-Authenticated-Sender: kirienko@lmsh.edu.ru
X-Spam-Processed: lmsh.edu.ru, Wed, 22 Dec 2004 11:18:22 +0300
	(not processed: message from trusted or authenticated source)
X-MDRemoteIP: 83.237.26.103
X-Return-Path: kirienko@mccme.ru
X-MDaemon-Deliver-To: community@altlinux.ru
X-MDAV-Processed: lmsh.edu.ru, Wed, 22 Dec 2004 11:18:26 +0300
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 22 Dec 2004 08:16:35 -0000
Archived-At: <http://lore.altlinux.org/community/20041222111533.7ded7af7.kirienko@mccme.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Получил Wed, 22 Dec 2004 09:59:04 +0200 от Michael Shigorin следующее
письмо:

> Subject: WebWorm using PHPBB vulnerability in the wild!
<SKIPPED>

1. Сервер на ALM 2.4 со всеми обновлениями и последней версией 2.0.11
phpbb уязвим?
2. Защищаться то как? Я пока не придумал ничего лучше
service httpd stop (я могу такое себе позволить) до выяснения
подробностей.

--
Денис