From: Deniz CEVIK (deniz@intellect.com.tr)
Date: Thu 01 Aug 2002 - 13:39:29 EEST
Ben simdi open ssh'i nerden indirdim diye dusunmeye basladim, :)
-----Original Message-----
From: linux-guvenlik-bounce@linux.org.tr
[mailto:linux-guvenlik-bounce@linux.org.tr]On Behalf Of Evrim ULU
Sent: 01 A?ustos 2002 Per?embe 13:34
To: linux-guvenlik@linux.org.tr
Subject: [linux-guvenlik] [Fwd: Re: FW: [UNIX] OpenSSH Trojaned (Version
3.4p1)]
Deniz CEVIK wrote:
> Inanilir gibi degil.
>
Heh. Tamamen bence gobbles'in ve phrack'in theo'ya olan dusmanliklarini
gosterme
bicimi bu. Bu haberi full-disclosure listesine gonderen arkadasin sayfasinda
trojanin baglandigi yerin irc'deki o an bulunan birinin oldugunu anlatiyor
ve bu
adamin nedense bundan haberi yok :0)))
http://www.mavetju.org/weblog/weblog.php
Saglicakla,
> OpenSSH Trojaned (Version 3.4p1)
> ------------------------------------------------------------------------
> SUMMARY
>
> A Trojaned version of OpenSSH package has been found to reside on
> ftp.openbsd.org's server. The Trojaned version allows remote attackers to
> completely compromise the security of the server running the Trojaned
> copy.
-- Evrim ULU evrim@envy.com.tr / evrim@core.gen.tr sysadm http://www.core.gen.tr----------------------------------------------------------------------- Liste |yelipiniz ile ilgili her t|rl| i~lem igin http://liste.linux.org.tr adresindeki web aray|z|n| kullanabilirsiniz.
Listeden g}kmak igin: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" k}sm}nda "unsubscribe" yazan bir e-posta gvnderiniz. -----------------------------------------------------------------------
----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------