Re: [lq:general] Hack de Mailman

Quoting Etienne Goyer <[email protected]>:

> Michel Di Croci wrote:
> > Quelle a été la raison du hack? Je veux dire, comment ont-ils
> > réussi à rentrer?
>
> Je ne sais pas vraiment, mais je ne crois pas que la machine ai été
> compromise au complet (autrement, ils auraient défacé la page
> d'accueil).  Je crois plutôt qu'il doit y avoir un bug dans Mailman qui
> permet d'écraser les document à afficher, et que les pages de gestion
> des listes ont été remplacée de cette façon.
>
>

Salut La gang,
Je suis plutot du genre observateur sur la liste. Je viens de lire une
information pertinente qui je crois bien pourais interesser certain d'entre
vous a propos du hack. Je vous fait donc parvenir l'article...

 --Mailman Flaw Exploited, Passwords Stolen
(10 February 2005)
Attackers used a remote directory traversal attack to exploit a flaw in
Mailman, the open-source mailing list manager program, and steal a
password file belonging to the Full-Disclosure security discussion
group.  An advisory on the Mailman site urges vulnerable users to apply
available patches.
http://news.com.com/2102-1002_3-5571576.html?tag=st.util.print
http://www.gnu.org/software/mailman/security.html