[MASOCH-L] Bug no Apache2

Raphael Bittencourt S. Costa raphaelbscosta at gmail.com
Wed Jan 31 15:49:27 BRST 2007


On Wed, 2007-01-31 at 15:32 -0200, Fabrício Veiga wrote:

> Boa tarde senhores.
> 
> Estou com um problema no Apache2, na distro Suse 10.1. De tempos em 
> tempos, é executado um processo chamado  /usr/local/apache/bin/httpd 
> -DSSL. Esse processo é executado com o usuário wwwrun, que é o mesmo do 
> Apache2. Logo que é executado esse processo, o mesmo começa a disparar 
> emails spams pelo sendmail, que está localizado nessa máquina. Já tentei 
> rastrear httpd, porém não encontrei. Acredito que seja algum ocorrência 
> de exploit ou bug no Apache2. Não consegui atualizar o Apache2, pois não 
> existe atualização para o pacote. A versão do Apache2 é 2.2.0.
> 
> O que poderia ser feito para solucionar esse problema ?


Acredito que você tenha algum script com problemas ai. Tive um cliente
que utilizava um engine cheio de bugs que permitia injection de código
php, o que gerava milhares de spans.


> 
> Muito Obrigado.
> []'s
> 
> 
> Fabrício Veiga
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l


More information about the masoch-l mailing list