Scalper: FreeBSD-Wurm nutzt Sicherheitsloch in Apache
Scalper-Wurm laut Antivirenherstellern bislang ohne größere Verbreitung. Der Scalper-Wurm nutzt eine bereits vor zwei Wochen bekannt gewordene Sicherheitslücke im Apache-Webserver, befällt derzeit aber wohl nur das Betriebssystem FreeBSD.
Allerdings tritt der Wurm nach Aussagen von Anti-Viren-Herstellern eher selten auf, Symantec meldet, es lägen noch keine Meldungen von Kunden über den Wurm vor. Entsprechende Updates für Apache liegen bereits seit fast zwei Wochen vor.
Wenn aktiv, löst der Wurm namens FreeBSD.Scalper.Worm, ELF_SCALPER.A oder BSD/Scalper.worm eine Flut von E-Mails aus, verschickt Requests über Port 80. Zudem können Angreifer die Kontrolle über das System erlangen.
Ein Update auf Apache 1.3.26 oder Apache 2.0.39 macht gefährdete Systeme immun.