Burak DAYIOGLU wrote:
>
> Merhaba,
> Wu-ftpd'nin (linux dagitimlari ile birlikte geldigini ozellikle
> animsatiyorum), wu-2.4.2-academ[BETA-18](1) surumu ve oncesinde ciddi bir
> guvenlik problemi var. Problemin varligi bir aya yakin bir suredir
> biliniyordu.
>
> Guvenlik sorunundan faydalanarak, *herhangi* bir internet kullanicisinin,
> wu-ftpd calisan bir sunucuya "root" yetkileri ile erismesi mumkundur.
>
> Dun ve bugun farkli tartisma listelerine gonderilen, linux icin yazilmis,
> ornek programlar ile sorundan faydalanabilmek -ne yazik ki- siradan hale
> gelmistir. Linux uzerindekiler *ACIL* olmak uzere, wu-ftpd
> calistiranlarin ya;
>
> yazilimin yeni bir surumunu kullanmaya baslamalari
>
> farkli bir ftp sunucusunu kullanmaya baslamalari
> (yeni linux dagitimlari proftpd ile birlikte geliyor)
>
> gerekmektedir.
>
> Sorun son derece ciddidir, programi ele geciren herhangi birisinin cok
> kisa bir surede Turkiye Internet'inde hizmet veren yuzlerce sunucuya
> basari ile sonuclanan saldirilar gerceklestirmesi mumkundur.
>
> Lutfen en kisa surede ftp sunucunuzu guncelleyiniz.
>
> selamlar, sevgiler,
> Burak DAYIOGLU
> Ag ve Sistem Destek Grubu,
> Hacettepe Universitesi
> Bilgi Islem Daire Baskanligi
>
> Tel: +90 312 2976200 - +90 312 2352500/1209
> Fax: +90 312 2992088
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr'a gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
-- Egemen Ergel Teklan Internet Erisim Hizmetleri Kominikasyon ve Tic. Ltd e-mail : egemen@ergel.nom.tr egemen.ergel@teklan.com.tr ICQ UIN: 376434 Tel : 90-212-2821121 Fax : 90-212-2821120 http ://www.teklan.com.tr Listeden cikmak icin: unsub linux mesajini listeci@bilkent.edu.tr'a gonderiniz. Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin. Liste arsivinin adresi: http://listweb.bilkent.edu.tr/