Tags Posts tagged with "horde"

horde

przez -
6 343
Horde

Jak możemy przeczytać na stronie horde.org, administratorzy serwerów odkryli włamanie na FTP. Serwery zawierały pliki instalacyjne Horde 3.3.12 i Groupware 1.2.10 oraz ich edycje webmailowe. Wszystko jest najprawdopodobniej zainfekowane złośliwym kodem. Horde 4 oraz serwery CVS i Git nie została na szczęście zmodyfikowane. Backdoor zainstalowany przez crackerów, umożliwia wykonanie dowolnego kodu PHP. Wykorzystując dodatkowe luki, atakujący mogą tego użyć, aby uzyskać pełną kontrolę nad serwerem.

Okazuje się, że nieznani sprawcy mieli dostęp już od grudnia zeszłego roku i podobnie, jak w przypadku włamania na serwery kernel.org, nie zostali od razu wykryci. Złośliwy kod może również występować w niektórych paczkach dla poszczególnych dystrybucji Linuksa, jednakże nie wiadomo dokładnie które to są.

Wszystkie osoby, które pobrały pliki między początkiem listopada 2011 roku, a 7 lutego 2012 roku, powinny pobrać nową wersję lub zaktualizować do Horde 3.3.13 i Groupware 1.2.11. Naprawiają one krytyczne luki i zmodyfikowany kod.

Polecane

OSWorld

7 1295
Drodzy Czytelnicy, prowadzimy portal OSWorld.pl już ponad 10 lat. Z przykrością stwierdzamy, że mamy na niego coraz mniej czasu, dlatego chcielibyśmy przekazać prowadzenie serwisu osobie...