From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vod@dlv.rt.ru>
Date: Wed, 22 Dec 2004 17:52:37 +0500
From: Dmitry Vodennikov <vod@dlv.rt.ru>
X-Mailer: The Bat! (v1.62r) Personal
Organization: OOO DLV
X-Priority: 3 (Normal)
Message-ID: <711847429.20041222175237@dlv.rt.ru>
To: Denis Kirienko <community@altlinux.ru>
Subject: Re[2]: [Comm] Fwd: WebWorm using PHPBB vulnerability in the wild!
In-Reply-To: <20041222111533.7ded7af7.kirienko@mccme.ru>
References: <20041222075904.GP21009@osdn.org.ua>
	<20041222111533.7ded7af7.kirienko@mccme.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 22 Dec 2004 12:52:43 -0000
Archived-At: <http://lore.altlinux.org/community/711847429.20041222175237@dlv.rt.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Добрый день.

Wednesday, December 22, 2004, 1:15:33 PM, Вы писали:

DK> Получил Wed, 22 Dec 2004 09:59:04 +0200 от Michael Shigorin следующее
DK> письмо:

>> Subject: WebWorm using PHPBB vulnerability in the wild!
DK> <SKIPPED>

DK> 1. Сервер на ALM 2.4 со всеми обновлениями и последней версией 2.0.11
DK> phpbb уязвим?
DK> 2. Защищаться то как? Я пока не придумал ничего лучше
DK> service httpd stop (я могу такое себе позволить) до выяснения
DK> подробностей.
см сообщение и фикс на http://www.phpbbstyles.com/viewtopic.php?t=1903

у меня сегодня сайт на alm22 со всеми апдейтами + phpBB2 2.0.6 попал под раздачу.


-- 
Воденников Д.Ю.          http://www.dlv.rt.ru
 MCP+Internet