Новая тема   Ответить

 Whoisi
Вот что пишет

Jan 12, 2007
SECURITY WARNING

CLOSE YOUR SIGNUP PAGE
We're investigating a possible exploit which works through the signup form.
Close your sign form untill a patch is released.
To close it go to Menu - New Trades - sign up form set to off

Sites hosted at swiftwill are already protected

Всем удачи!

 Pedronas
спасибо что сюда выложил, а тоу меня автоматом заходит без логина и я бы не узнал

 X-dream
Спасибо за инфу... позакрывал все формы.

 MozovCJ
Pedronas писал:
аналагично.
спасибо топикстартеру!

 Morph
когда они дырочку прикроют?

 ciberdem
оппа, будем фиксить

 Stek
спасибо

 Iceworld
Вышел патч инфа тут http://www.askdamagex.com/t11483-at3-atx-security-warning-patch-inside-important.html

Сам патч http://www.arrowscripts.com/patch.shtml

 just_beginner
мля, вот теперь все утро эти патчи ставить

 sexogen
надо ставить

Последний раз редактировалось: sexogen (18/01/07 в 11:59), всего редактировалось 1 раз

 Morph
а где можно описание уязвимости почитать

 X-dream
Может ктото обьяснит в двух словах нъюбу, как определить попал трой на сервер или нет?

 gilbert
X-dream писал:

На странице с патчем все написано:
Первым делом глянуть секьюрити лог, если он пустой или есть левые записи, то пора менять пароли
Еще такие файлы на серваке поискать
karamba.txt
mainset.cgi
image_class.php (often in a Smart Thumbs dir)

 terry
поставил патч, открываю страницу setting мне выдает
Error
Unable to open file d/informer.dat
такого файла вобще нет, че за нах?

 gilbert


У тебя апдейт был установлен? ПОтому что в апдейте этот файл точно имеется. Сначала нужно поставить апдейт вот отсюда: http://www.arrowscripts.com/atl3_dl.shtml
А потом уже патчить.

 terry
ага пасиб, дело в этом, уже разобрался

 X-dream
gilbert писал:

Типо если у меня стоит АТЛ3 Build 10 , то вначале надо проапдейтить на Build 12, а потом уже этот патч устоновить?

 gilbert
X-dream писал:

Ага, именно так и не забудь права на пару файлов правильные установить

 Kn
А когда этот апдейт вышел?
так как сиджи новые... а трабла таже

 gilbert


апдейт полюбому, он в поставку не входит