ATTENZIONE: Lion worm

Alfredo E. Cotroneo alfredo a NEXUS.ORG
Lun 2 Apr 2001 15:22:19 CEST


Per chi non ne fosse gia' al corrente e visto che non ne ho visto menzione
sulle ns liste vi segnalo la presenza in rete di un "worm" mutante
denominato "Lion worm" che agisce su macchine Linux con istallate le
versioni  :

8.2, 8.2-P1, 8.2.1, 8.2.2-Px. di BIND. Le versioni BIND 8.2.3-REL e BIND 9
NON sono vulnerabili.

Per maggiori informazioni consultate il sito :
http://www.sans.org/y2k/lion.htm che fornisce anche uno script per
verificare se siete stati contaminati.

Stiamo registrando parecchi scan quasi sicuramente da macchine infette,
tenete presente che si sta diffondendo abbastanza rapidamente e in maniera
subdola.

Good luck :-)

Alfredo

--
Alfredo E. Cotroneo                  PO Box 11028, 20110, Milano, Italy
Phone: +39-335-214-614 (try first) / +39-02-266-6971
email: alfredo a nexus.org                          fax: +39-02-706-38151



Maggiori informazioni sulla lista ita-pe