un virus pour linux

[juzeb]

salut

j'ai été tellement supris de voir cette information sur le site de symantec, que je préfère informer les linuxiens

à voir à partir de ce lien et que faut il faire pour ce prémunir.

http://www.symantec.com/avcenter/venc/data/linux.plupii.html

bye

Modifié le 7 novembre 2005 par juzeb

[KewlCat]

Sends HTTP requests to the URLs it generates, and attempts to spread by exploiting the following Web server-related vulnerabilities:

 

* The XML-RPC for PHP Remote Code Injection vulnerability (as described in Bugtraq ID 14088)

* The AWStats Rawlog Plugin Logfile Parameter Input Validation Vulnerability (as described in Bugtraq ID 10950)

* The Darryl Burgdorf Webhints Remote Command Execution Vulnerability (as described in Bugtraq ID 13930)

Y'a beaucoup de monde qui utilise ces trois trucs en même temps ??

[juzeb]

salut kewlcat

je ne comprends pas ta question, je vois qq chose, j'informe par contre si tu es plus avisé, ça m'interresse de savoir si je n'ai pas à m'inquiter et si tu peux me donner des explications super et ça en profitera aux autres

avec mes remerciments

moi je n'ai pas antivirus sur mon pc avec linux

bye

[Invité tesgaz]

Salut,

 

moi non plus je n'ai pas d'antivirus sur mes Linux, comme presque tout ceux qui utilisent Linux

 

ca s'adresse à ceux qui hébergent des serveurs Web, à mon avis des patchs doivent exister déja

[juzeb]

ok merci tesgaz

bye

[KewlCat]

Le "virus" exploite de manière combinée les failles des trois outils que j'ai surligné dans mon premier post. Etant donné que je pense que très peu de personnes ont ces choses d'installées par défaut sur leur machine, je mets en doute l'obligation pour les linuxiens de s'inquiéter à cause de cette mise en garde de Symantec...

[juzeb]

salut et merci

c'est tres clair à bientôt