Tietoturva nyt!

22.12.2004

Santy-haittaohjelma leviää

Santy-niminen phpBB-ohjelmiston haavoittuvuutta hyväksikäyttävä haittaohjelma leviää. Santy-haittaohjelma saastuttaa ainoastaan web-palvelimia, joissa on asennettuna phpBB-ohjelmiston haavoittuva versio. Haavoittuvia phpBB-ohjelmistoversioita ovat 2.0.10 ja sitä aiemmat versiot. Haittaohjelma töhrii saastuttamiensa web-palvelimien www-sivuja.

CERT-FI suosittelee haavoittuvien tietojärjestelmien välitöntä päivittämistä versioon 2.0.11, joka suojaa Santy-haittaohjelman hyväksikäyttämältä haavoittuvuudelta.

CERT-FI on julkaissut phpBB-ohjelmiston haavoittuvuudesta varoituksen 86/2004.

Lisätietoa

http://www.f-secure.com/v-descs/santy_a.shtml

Sivua päivitetty 10.03.2007

Tulostusversio