The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Сайт wiki.debian.org подвергся взлому"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
"Сайт wiki.debian.org подвергся взлому" +/
Сообщение от opennews (?), 04-Янв-13, 21:24 
Администраторы сервера, на котором размещён Wiki проекта Debian, сообщили (http://permalink.gmane.org/gmane.linux.debian.devel.announce...) о выявлении в логе следов успешной эксплуатации уязвимости, в конце декабря исправленной (https://www.opennet.ru/opennews/art.shtml?num=35724) в wiki-движке MoinMoin (http://moinmo.in/). Уязвимость позволяла злоумышленникам выполнить свой код на сервере, обслуживающем Wiki, тем не менее прямых фактов, кроме следов в логе apache, свидетельствующих о проникновении в систему и дальнейшем повышении своих прав через эксплуатацию иных уязвимостей, не зафиксировано.

В связи с инцидентом, wiki-сайт проекта был перенесён на новый сервер (данные перенесены на заново установленный движок). В качестве дополнительной меры безопасности все пароли пользователей Wiki были сброшены и инициирован процесс  смены паролей (http://wiki.debian.org/FrontPage?action=recoverpass). Старый сервер в настоящее время изучается на предмет возможного негативного влияния атаки на другие сервисы проекта.


Дополнительно можно отметить, что wiki-сайт (http://wiki.freebsd.org/) проекта FreeBSD также использует MoinMoin для работы wiki. Судя по выдаваемой сервером информации, в текущий момент на wiki.freebsd.org используется версия MoinMoin 1.9.3, в то время как уязвимость была устранена в версии 1.9.6.

URL: http://permalink.gmane.org/gmane.linux.debian.devel.announce...
Новость: https://www.opennet.ru/opennews/art.shtml?num=35761

Ответить | Правка | Cообщить модератору

Оглавление
Сайт wiki.debian.org подвергся взлому, opennews, 04-Янв-13, 21:24  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру