W związku z tym, że skrypt fora internetowego phpBB zawiera coraz liczniejsze błędy dające możliwość ataku na serwer i unieruchomienia całego forum, niektóre firmy hostingowe w USA wprowadzają zaraz używania tych skryptów przez swoich klientów. Robak Santy powrócił – informuje Netcraft.W grudniu 2004 pojawił się w sieci robak Santy. Rozprzestrzenił się poprzez błąd w phpBB. Kolejne wersje zostały już poprawione i wszystko wróciło do normy. Jednak Netcraft informuje, ze błąd powrócił przez przypadek w najnowszych wersjach skryptu – 2.0.15. Firma twierdzi, że znów zagraża bezpieczeństwu serwisów internetowych.
Błąd dotyczy funkcji urldecode i poprzez SQL Injection umożliwia wykonanie na atakowanym komputerze dowolnego kodu php.
Robak napisany jest w perlu. Jego działanie polega na wyszukaniu poprzez Google serwerów na których obecny jest plik viewtopic.php. Następnie robak rozpoczyna atak na komputery z tak wygenerowanej listy. W przypadku sukcesu, nadpisuje pliki z rozszerzeniami asp, htm, jsp, php, phtm i shtm tekstem: This site is defaced!!! NeverEverNoSanity WebWorm generation X.
Zaleca się uaktualnianie forum na bieżąco.
