On Wed, 9 Nov 2005 23:19:31 -0300
Juan Erbes wrote:
jerbes> Realmente el titulo, es poco serio, porque dice que un nuevo virus
jerbes> ataca los sistemas Linux, lo cual es una gran falacia, porque en
jerbes> realidad ataca la combinación de 2 aplicaciones, que corren en varios
jerbes> sistemas operativos, y no creo que si estas aplicaciones corren bajo
jerbes> MS, sean mas inmunes que Linux a ese ataque:
Las tres vulnerabilidades eran conocidas, lo que es nuevo es que un
mismo gusano busque las tres.
Tampoco ataca a Apache + PHP, sino que ataca programas en PHP mal
escritos.
Y al menos en lo referente a la "inyección SQL" ni siquiera es necesario
que el programa esté en PHP, ya que si es un CGI mal escito o un "applet"
java, también es posible efectuar la "inyección".
--
Salutacions - Saludos,
Josep M. Queralt