कुछ समय पहले, मोइन-मोइन विकी परियोजनाओं के निर्माण के लिए सॉफ़्टवेयर में संभावित भेद्यता के बारे में जानकारी थी, जो आपको उस उपयोगकर्ता के स्थानीय अधिकारों को प्राप्त करने की अनुमति देता है जिनके साथ यह मोइन-मोइन चल रहा है। ऐसे मेल पढ़ने वालों को पता है कि इस तरह के संदेश दिखाई देते हैं (व्यक्तिगत रूप से मोइन-मोइन के संबंध में नहीं, लेकिन "सामान्य रूप से") काफी बार और किसी विशेष रुचि का कारण नहीं बनते हैं। मिला - सुधारा - अपडेट किया - भुला दिया गया।

हालांकि, इस मोइन-मोइन भेद्यता के साथ, स्थिति बदतर थी।

फिलहाल, पहले से ही दो प्रमुख पीड़ित हैं: विकी डेबियन और विकी पायथन: (वर्तमान में ऑफ़लाइन अनुवाद)। पैठ की डिग्री पर विवरण अभी तक पायथन के लिए नहीं जाना जाता है, लेकिन डेबियन के लिए एक रिपोर्ट प्रकाशित की गई है: ईमेल और नमकीन पासवर्ड हैश चोरी हो गए थे।

और कौन?

मोइन-मोइन का उपयोग करें: Apache (TomCat के लिए), Ubuntu, Mercurial, Baazar, CAcert.org, WireShark, Squid, CouchDB, SpamAssasin, Gnome Live, Wine, X.org, GRUB, CentOS, Arch, FreeBSD, OpenWRT , freedesktop.org, GCC, DropBox ...

उनमें से कितने पहले ही अपडेट किए जा चुके हैं?

भेद्यता विवरण

भेद्यता अपने आप में कुछ भी दिलचस्प नहीं है - वे निष्पादन योग्य फ़ाइल को लोड करते हैं, इसे निष्पादित करते हैं। विवरण: CVE-2012-6081 ।

विकी अजगर

जैसा कि ब्लिज़नेज़ ने मुझे बताया, समाचार पत्र लिखता है कि, विकी डेबियन के विपरीत, हमलावर ने बस (सबसे अधिक संभावना है, सभी दिलचस्प डेटा डाउनलोड करने के बाद) उस सभी जानकारी को हटा दिया जिसमें मोइन के खाते तक पहुंच थी, जिसमें पायथन और ज्योनियन विकी शामिल थे।