ウイルス・スパイウェア情報

ウェブ掲示板を攻撃するワーム「Santy」が感染拡大 - ソフォスが注意を喚起

ソフォスは、BBSソフトウェア「phpBB」にある脆弱性を悪用して、ウェブ上の掲示板を攻撃するワーム「Perl/Santy-A」の感染が拡大しているとして、注意を呼びかけている。

同ワームは、ウェブ上で討論フォーラムおよび掲示板を提供するために使われるソフトウェアphpBBにある脆弱性を悪用し、Google検索エンジンを使用して見つけた脆弱なphpBB掲示板を攻撃する。サーバに感染すると、ファイルを上書きして掲示板を読めなくしてしまう。

同ワームは、ウェブサーバにのみ感染し、掲示版にアクセスするユーザーには感染しない。同社では、phpBBソフトウェアを実行するウェブ管理者は、できるだけ早く最新版にアップデートするよう呼びかけている。

リリース
http://www.sophos.co.jp/virusinfo/articles/santy.html

ソフォス
http://www.sophos.co.jp/

（Security NEXT - 2004/12/24更新）