Ver Santy : six millions de forums en danger

Santy, un nouveau ver écrit en Perl, exploite la vulnérabilité " highlight SQL Injection" présente au niveau du fichier " viewtopic.php" dans " phpBB" pour " defacer" les forums et empêcher ses visiteurs d´y accéder. Près de 40 000 sites auraient déjà été touchés.

Celui ci utilise Google en recherchant le terme " viewtopic.php" pour obtenir la liste des sites vulnérables et " automatiser" sa propagation. Santy, une fois installé, va ensuite rechercher les fichiers . htm, . php, . asp, . shtm, . jsp, . phtm qui seront écrasés et remplacés par le texte " This site is defaced!!! NeverEverNoSanity WebWorm generation X" qui apparaît ainsi sur sa page d´accueil en rouge sur fond noir, où X est supposé être le nombre de sites victimes de ce genre d’attaque

D´après Google, près de 6 millions de sites utiliseraient une version non patché malgré l´alerte du site officiel de phpBB qui leur recommandait vivement la mise jour de leurs logiciels avec la version 2.0.11. En attendant, Google vient également de bloquer les requêtes générées par Santy afin de limiter la propagation de ce ver.

NDLR : Merci à tous ceux qui avaient également posté la news

Source : http://www.pcinpact.com

-------------------------------
http://warez.quakexpert.com

De tt façon supprimé des forums non patché, c´est pas super grave, ça fait au moins un tri des forums de merde...

Marczalek Posté le 26 décembre 2004 à 10:47:34
Ver Santy : six millions de forums en danger

Santy, un nouveau ver écrit en Perl, exploite la vulnérabilité " highlight SQL Injection" présente au niveau du fichier " viewtopic.php" dans " phpBB" pour " defacer" les forums et empêcher ses visiteurs d´y accéder. Près de 40 000 sites auraient déjà été touchés.

Celui ci utilise Google en recherchant le terme " viewtopic.php" pour obtenir la liste des sites vulnérables et " automatiser" sa propagation. Santy, une fois installé, va ensuite rechercher les fichiers . htm, . php, . asp, . shtm, . jsp, . phtm qui seront écrasés et remplacés par le texte " This site is defaced!!! NeverEverNoSanity WebWorm generation X" qui apparaît ainsi sur sa page d´accueil en rouge sur fond noir, où X est supposé être le nombre de sites victimes de ce genre d’attaque

D´après Google, près de 6 millions de sites utiliseraient une version non patché malgré l´alerte du site officiel de phpBB qui leur recommandait vivement la mise jour de leurs logiciels avec la version 2.0.11. En attendant, Google vient également de bloquer les requêtes générées par Santy afin de limiter la propagation de ce ver.

NDLR : Merci à tous ceux qui avaient également posté la news

Source : http://www.pcinpact.com

kel retard , mais KEL RETARD

https://www.jeuxvideo.com/forums/1-1-9141718-1-0-1-0-0.htm

http://www.secuser.com/alertes/2004/santy.htm

D´ailleurs, tout bon webmaster digne de ce nom suit de près ce genre d´actualité et fait les modifications nécessaires bien avant que le problème arrive. Ca s´appelle de la veille technologique.

ouep , j´avait déja mit a jour phpbb vers la 2.0.11 y a 1 mois

tient j´en profite pour dire qu´il y aussi une faille dans PHP ( et non phpbb) qui infecte les version PHP en dessous de la 4.3.10 et 5.0.3

qui fait un peu le meme genre de dégat que santy

et phpbb 2.2 arrive en RC1 courant janvier 2005