[linux-guvenlik] Openssh trojan ati kimin eseri?

---------

New Message Reply About this list Date view Thread view Subject view Author view

From: Evrim ULU (evrim@envy.com.tr)
Date: Thu 01 Aug 2002 - 18:00:47 EEST


www.core.gen.tr'den alintidir:

---snip---
  . ftp.openbsd.org'daki openSSH 3.4p1 trojan ati ICERMEKTE!
Tarih: 01.08.2002 - Ekleyen: Evrim ULU

Bugun itibari ile md5sum'lari orjinaliyle uyusmayan paket OpenBSD'nin ana
download sitesinde farkedildi. Makefile icine yerlestirilmis derleme sirasinda
calisan bu trojan ati bir siteye baglanip sistemin haklarini karsi tarafa
sunmakta. Peki bunu kim yapti?

Trojan ati'nin kaynak koduna bir goz atalim:

switch(c) {
case 'A':
case 'D':
case 'M':

Peki, kac adet secenek var? 3
Bunlar neler A,D,M.
Peki A+D+M = ADM!!!!!!

Adm geri dondu sanirsak:-)))
---snip---

Saglicakla,

-- 
Evrim ULU
evrim@envy.com.tr / evrim@core.gen.tr
sysadm
http://www.core.gen.tr

----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.

Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------


New Message Reply About this list Date view Thread view Subject view Author view

---------

Bu arsiv hypermail 2b29 tarafindan uretilmistir.