LINUX.ORG.RU

Unrealircd


0

0

Всего сообщений: 2

Некоторые пакеты IRC-сервера UnrealIRCd версии 3.2.8.1 содержат бэкдор

Группа Безопасность

Выяснено, что пакет Unreal3.2.8.1.tar.gz на некоторых зеркалах unrealircd.com был заменён на версии, содержащие бэкдор. Данный бэкдор позволяет выполнить любую команду с привилегиями пользователя, запустившего IRCd, код может быть запущен независимо от любых ограничений пользователя.

«Похоже, что подмена пакета произошла в ноябре 2009 года (по крайней мере на нескольких зеркалах) и, по всей видимости, никто не замечал её до сих пор. Мы не проверяли файлы на всех зеркалах регулярно, не подписывали релизы с помощью PGP/GPG, хотя надо было.» - сообщают администраторы сайта.

>>> Подробности

 ,

amorpher ()

Форум

2016