Ein Wurm für Apache

Am vergangenen Freitag entdeckte Virenspezialist Symantec den Linux.Slapper.Worm. Der Wurm greift Apache-Server an, auf denen die Linux-Distributionen SuSe, Mandrake, RedHAT, Slackware und Debian laufen. Bisher konnte Symantec über 3500 betroffene Webserver registrieren. Der Wurm verschafft sich mittels Buffer Overflow durch ein Sicherheitsloch in OpenSSL in SSLv2 Einlass. Neben der Möglichkeit, selbständig nach weiteren Opfern zu suchen und sich so auszubreiten, verfügt der Wurm ebenfalls über eine Reihe von Peer-to-Peer-Eigenschaften, die ihn für einen verteilten DoS-Angriff von den betroffenen Rechnern aus rüsten. Symantec empfiehlt dringend, OpenSSL auf Version 0.9.6e oder höher upzudaten.