ru.internet.www

 
 - RU.INTERNET.WWW --------------------------------------------------------------
 From : Vsevolod Lutovinov                   2:5030/953.11  28 Mar 2001  03:55:00
 To : All
 Subject : Hовости drweb.ru
 -------------------------------------------------------------------------------- 
 

     Очень  опасный  интернет-червь.  Подобно  вирусу Linux.Ramen атакует
 серверы  с  установленной операционной системной Linux, хотя применяемые
 вирусом  алгоритмы при минимальной модификации работоспособны также и на
 многих  вариантах  Unix.  Вирус представляет собой набор скриптов (shell
 scripts),  модулей  на  языке  Perl  и  исполняемых  файлов  Linux.  Для
 проникновения  на удаленную систему червь использует переполнение буфера
 в  сигнатуре  транзакции  (TSIG)  сервера  доменных  имен BIND (BIND DNS
 Server)   версий   8.2,   8.2-Px,  8.2.3-beta.  Данная  уязвимость  была
 обнаружена  только  в  конце  января  2001  года,  что делает этот вирус
 особенно   опасным,   так  как  существует  вероятность,  что  системные
 администраторы  еще  не  успели  установить  соответствующие  патчи  для
 устранения этой уязвимости (http://www.kb.cert.org/vuls/id/196945).
 
     Подробности  о  Linux.Lion  и алгоритмах его работы можно найти тут:
 http://www.drweb.ru/vir/llion.shtml.
 --- GoldED/386 3.0.1-asa6
  * Origin: [ http://ru.favomark.com/ot/ ] (2:5030/953.11)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор