В серверном ПО OpenX обнаружена опасная уязвимость

[Vikkimus]

«CyberSecurity» // 23.12.2009

Серьезные уязвимости обнаружены в популярном открытом программном обеспечении для рекламных кампаний OpenX, передает «CyberSecurity».

Как стало известно журналистам, неизвестные злоумышленники распространяют по интернету несколько образцов вредоносных программ, эксплуатирующих недочеты в коде программного решения OpenX Ad Server.

По сообщению антивирусных компаний, в сети появляются автоматизированные эксплоиты, ищущие сайты, где в качестве рекламного движка установлен OpenX, и взламывающие данные проекты, размещая на них различные образцы вредоносных программ. Известно, что жертвой уязвимости в OpenX уже стал проект King Features и Comics Kingdom. Пользуется популярностью OpenX и на некоторых российских проектах.

С технической точки зрения, эксплоиты позволяют внедрять в базу данных, с которой работает OpenX, злонамеренный код.

Группа разработчиков, стоящих за OpenX, уже сообщила о разработке новой версии продукта, где данный баг будет исключен.