Link alla notizia: http://news.hwupgrade.it/13770.html

Allarme rosso per i webmaster che utilizzano phpbb2: è in rapida diffusione un nuovo worm che sfrutta una vulnerabilità del forum

Click sul link per visualizzare la notizia.

Ecco il perche della chiusura del forum

Se non erro questo forum usa vbullettin quindi non credo che sia chiuso per questo.

Ciao

Originariamente inviato da Arcom17
Se non erro questo forum usa vbullettin quindi non credo che sia chiuso per questo.

Ciao
infatti ;)

be' almeno wind puo' vantarsi di essere stata la prima a essere colpita da questo bug, era ora che diventasse la prima in qualcosa :D

no il forum è chiuso per problemi tecnici indipendenti dal worm.

Insomma i criceti stanno scioperando :D :D

Come mai il forum è chiuso? Lo staff aveva avvisato prima o è qualcosa di imprevisto?...

Meno male che sui miei siti ho appena messo la 2.0.11...

Ciao.

io appena sarò in grado credo che me lo progetterò da me un forum ;)

@sirus

anch'io la pensavo così... poi ho capito che bordello è e mi sono buttato sul phpbb...

Ciao.

già temevo per il mio forum, ma fortunatamente ho l'ultima versione!! :D

Ma porc...

CMQ

...visto che già risultano colpiti decine di centinaia di siti web
Forse migliaia? ;)

Date un occhio a questo, senza che state ad aggiornare...

http://www.phpbbstyles.com/viewtopic.php?t=1904&highlight=

ma porca puttana...

Ma la versione 2.0.4 è posteriore alla 2.0.11?

No é anteriore

Originariamente inviato da Fra_cool
Forse migliaia? ;)

si in effetti :D :D ma faceva piu effetto :D :D

forumfree è in phpbb2?

"Sebbene le società di antivirus hanno innalzato il livello di allarme"

Mi permetto di segnalare che ci vorrebbe un "abbiano" ;)

io ho aggiornato i forum che hosto, ma non credo il worm possa intaccare un web server su linux con i permessi debitamente settati. suppongo che lo script venga eseguito dal web server stesso, e se l'utente che esegue il web server non ha permessi di scrittura sulle directory non puo' fare assolutamente niente.
ovviamente e' un'illazione perche' non so come sia fatto il worm in questione. magari non e' nemmeno eseguibile su ambienti *nix ma solo sotto IIS.
qualcuno ha info a riguardo?

ho appena visionato il sorgente del worm.
e' uno script in perl, quindi eseguibile su *nix, ma anche sfruttando la falla di phpBB non puo' sovrascrivere files su cui l'utente sotto il quale gira il webserver non ha i permessi di scrittura.

Originariamente inviato da t0mcat
ho appena visionato il sorgente del worm.
e' uno script in perl, quindi eseguibile su *nix, ma anche sfruttando la falla di phpBB non puo' sovrascrivere files su cui l'utente sotto il quale gira il webserver non ha i permessi di scrittura. Lo immaginavo. Cmq grazie per la conferma