公式ミラー上のUnreal IRCサーバーソースにはバックドアが含まれていました

公式ミラー上のUnreal3.2.8.1.tar.gzの一部のバージョンには、ircdがロードされたユーザーの権限でコマンドを実行できるバックドアが含まれていました。

開発者は、これが二度と起こらないようにするためにあらゆることをすると主張し、ユーザーがPGP / GPG署名を軽く受け取らないことを推奨します

影響を受けないバージョン

Windowsバイナリ -変更なし



CVS-感染していない



3.2.8以前のバージョンは危険ではありません



2009年11月10日以前にダウンロードしたUnreal3.2.8.1.tar.gzファイルも安全です。

問題が私に触れたかどうかを確認する方法は？

最初の方法は、 md5sum Unreal3.2.8.1.tar.gz



からmd5をチェックすることです

可能な結果

サンプルバージョン：752e46f2d873c1679fa99de3f52a274d

公式バージョン：7b741e94e867c0a7370553fd01506c66

コマンドを実行して確認することもできます

grep DEBUG3_DOLOG_SYSTEM include / struct.h

Unreal3.2ディレクトリ。 出力が2行で構成される場合、バージョンが設定されます。 何も起こらなければ、すべてがうまくいきます。

サーバーがまだ感染している場合の対処方法

まず、上記の方法で、本当に感染していることを再度確認します。



解決策：

1. www.unrealircd.comからソースをダウンロードします

2. md5の量を確認します。 （「正しい」ハッシュは以下に示されます）

3. UnrealIRCdを再構築して再起動します。

正しいmd5リリースハッシュ

7b741e94e867c0a7370553fd01506c66 Unreal3.2.8.1.tar.gz

5a6941385cd04f19d9f4241e5c912d18 Unreal3.2.8.1.exe

a54eafa6861b6219f4f28451450cdbd3 Unreal3.2.8.1-SSL.exe

おわりに

ここで、チームはご不便をおかけして申し訳ございません。

そして、ここに公式勧告があります

たわごとが起こる