क्या मुझे Linux.Darlloz वर्म के बारे में चिंतित होना चाहिए?

Question

उबंटू उपयोगकर्ता के रूप में, Linux.Darlloz उबंटू और इसे रोकने के तरीकों को कैसे प्रभावित कर सकता है, इस पर कोई सुझाव?

Comments

symantec.com/security_response/…

— dobey

मुझे इस प्रश्न को कम करने का कोई कारण नहीं दिखता।

— don.joey

Answer 1

यदि आपके पास PHP-cgi स्थापित नहीं है या यदि आप इसे हाल ही में अपग्रेड करते हैं। कुछ भी तो नहीं।

Linux.Darlloz एक कीड़ा है जो PHP 'php-cgi' का शोषण करके कमजोर सिस्टम में फैलता है।

Ubuntu पहले से ही एक साल पहले से अधिक प्रसार को रोकने के लिए सुधार जारी करता है :

• http://people.canonical.com/~ubuntu-security/cve/2012/CVE-2012-1823.html
• http://people.canonical.com/~ubuntu-security/cve/2012/CVE-2012-2311.html
• http://people.canonical.com/~ubuntu-security/cve/2012/CVE-2012-2335.html
• http://people.canonical.com/~ubuntu-security/cve/2012/CVE-2012-2336.html

Comments

केवल ऐसा सर्वर जिसमें वेबसर्वर + php (php-cgi स्थापित) चल रहा है, प्रभावित होगा। यह सामान्य लिनक्स क्लाइंट मशीन को प्रभावित नहीं करता है यदि उनके पास उपयोग में वेबसर्वर और php-cgi नहीं है, या php-cgi स्थापित है, लेकिन कोई वेबसर्वर नहीं।

— पीटर तेह