XML-RPC for PHP を利用したワーム

XML-RPC for PHP Vulnerability Attack (SANS - Internet Storm Center)
http://isc.sans.org/diary.php?storyid=823
以前見つかった XML-RPC for PHP のセキュリティ問題を利用して広がるワームが確認されているようです。
PEARXML_RPC や XML-RPC for PHP では、既にこのセキュリティ問題は修正されていますので、これらの古いバージョンを使用している場合はアップデートする必要があります。
独自に XMLRPC の実装を組み込んでいるアプリケーションもありますので、このワームの影響を受けないかどうかを確認しておいた方が安全かもしれません。

セキュリティホール memo でこの件についてまとめられています。
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2005/11.html#20051106_XML-RPC