Bekijk Volledige Versie : Hackers manipuleren officiële SquirrelMail installatie
Beheerders van de populaire webmail software SquirrelMail zijn gewaarschuwd, want aanvallers zijn erin geslaagd de installatiebestanden van het programma te manipuleren, waardoor servers eenvoudig zijn over te nemen. Deze week werd bekend dat het account van een release maintainer was gekraakt, en dat de aanvallers de code van de installatiebestanden op de officiële SquirrelMail server hadden aangepast.
In eerste instantie leek het volgens het ontwikkelteam allemaal mee te vallen, maar verder onderzoek liet zien dat servers door de aanpassingen ernstig risico lopen. Een aanvaller kan, zonder enige interactie van de beheerder, willekeurige code uitvoeren. Na aanleiding van de aanval is nu SquirrelMail 1.4.13 uitgebracht, en wordt iedereen die 1.4.11 of 1.4.12 heeft geïnstalleerd aangeraden om te upgraden.
Bron:security.nl
Dit is zeker geen goede zaak, ben er direct mee bezig.
Bedankt voor de melding.
Slordig! Maar even mee aan de gang! THNX!
Let wel: dit is alleen mogelijk indien je allow_url_fopen aan hebt staan...
Sowieso nooit doen, zoals de meeste al wel hebben. ;)
Let wel: dit is alleen mogelijk indien je allow_url_fopen aan hebt staan...
Sowieso nooit doen, zoals de meeste al wel hebben. ;)
Dan loop ik gelukkig alweer geen risico ;) Toch maar even updaten :D
Hehe ;)
Mwa, is idd wel veiliger om toch maar te updaten. Ik zit nog op 1.4.10a, zit ik ook nog veilig :D
Mwa, merendeel wat hier gebruikt word is RoundCube of Uebimiau... (roundcube is fijnste in mijn ogen en uebimiau is /webmail, logisch dus ;))
Net voor de zekerheid ook even naar de allow_url_fopen gekeken, stond oke, wel had ik 1.4.11 squirremail draaien. Zo eens even updaten
cyberbootje
17/12/07, 21:06
Ja gelukkig stond hier ook alles OK, ffies updates dus.
Maar sids wanneer is dit eigenlijk aan de gang dan?
Bij mij stond allow_url_fopen aan. Ik heb deze ondertussen uit gezet. Wat kon hier mogelijk gevaarlijk zijn?
Ook heb ik squirrelmail even geupdate naar de laatste versie.
Met het commando fopen kan men bestanden binnen halen via de php command line.
Met het commando fopen kan men bestanden binnen halen via de php command line.
Dank voor de uitleg ! Raar dat dit dan standaard op on stond :)
cyberbootje
18/12/07, 00:23
Dank voor de uitleg ! Raar dat dit dan standaard op on stond :)
Ik weet niet of je directadmin gebruikt? maar iig daar staat het inderdaad standaard aan, dit staat ook altijd op mijn lijstje bij het checken van een nieuw geinstalleerd systeem.
Hehe ;)
Mwa, is idd wel veiliger om toch maar te updaten. Ik zit nog op 1.4.10a, zit ik ook nog veilig :D
Mwa, merendeel wat hier gebruikt word is RoundCube of Uebimiau... (roundcube is fijnste in mijn ogen en uebimiau is /webmail, logisch dus ;))
Roundcube is nog ontzettend beta...
Is dat veiliger?
Latest release:
v0.1-rc2
Voor zover ik weet wel, heb er geen problemen mee in ieder geval.
Is m'n vaste webmail cliënt, heerlijk dat AJAX ;)
Ik weet niet of je directadmin gebruikt? maar iig daar staat het inderdaad standaard aan, dit staat ook altijd op mijn lijstje bij het checken van een nieuw geinstalleerd systeem.
Ik gebruik inderdaad ook directadmin. Staan er zo nog meer zaken op uw lijstje? :D.
Maar was ook nog de squirrelmail versie 1.10 die op de server draaide dus ik denk dat daar nog geen problemen mee waren? Heb voor alle veiligheid toch even squirrelmail geupdate naar de laatste versie :lovewht:
Versie 1.10 was hooguit een beetje buggy/lek, hier maar snel ge-update naar 1.4.13 :) allow_url_fopen is het 1e wat we uitzetten op alle servers... maar toch.