Lion worm (ISC BIND < 8.2.3)
Nadnevak 27.03.2001 11:08:02 | Tema: Sigurnost sustava
| Odobrio: kost. Napisao: nlovric.
Nekoliko tjedana nakon objave transaction signature stack overflow rupe u ISC BIND-u 8.2.x (vidi CERT Vulnerability Note VU#196945) na Internetu se pojavio novi worm pod nazivom Lion. Worm pri upadu instalira T0rn rootkit te se nastavlja siriti na druge servere. Da bi se problem otklonio, najbolje je instalirati novi ISC BIND te servis vrtiti pod neprivilegiranim korisnickim racunom.
|
|