리눅스용 Mozilla 1.7.6, Thunderbird 1.0.2 한국어 버전 바이러스 감염

2005년 6월에 배포된 바 있는 Mozilla 1.7.6 과 Thunderbird 1.0.2 한국어 리눅스 버전에 Virus.Linux.RST.b라는 리눅스 바이러스가 감염된 채 배포된 사실이 알려졌다. Viruslist에 따르면 이 버전은 /bin 디렉토리의 파일을 감염시키며 백도어를 설치하는 것으로 알려 졌다. 이 바이러스는 Symantec Virus.Linux.RST.b 정보를 참조하면 된다. 같은 소식은 Slashdot에 Korean Mozilla Binaries Infected로 전해졌다.

Security Advisory (September 21, 2005) The Mozilla Foundation is aware of the Linux.RST.b virus that infected Linux Korean contributed versions of Mozilla Suite 1.7.6 and Thunderbird 1.0.2, as reported by Kaspersky Lab. No versions of Mozilla Firefox were infected. Infected files have been removed from the Mozilla ftp mirror network as of September 17.

Mozilla recommends to our Korean users who have downloaded affected products to run an AntiVirus product on their machine to scan for the Linux.RST.b virus and delete infected files. Further information about the Linux.RST.b virus can be found here: http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=99978

모질라 재단은 Mozilla 보안 권고문을 이미 이 사실을 확인하고 파일이 mozilla.org와 mozilla.or.kr 에서 지워졌으며, 350번 정도의 다운로드가 있었다고 밝혔다. 이 리눅스 빌드들은 Mozilla.org에서 Build한 것이 아니라 Mozilla 한국 커뮤니티에서 자체적으로 빌드하여 FTP로 전달한 것이다. Mozilla 와 Thunderbird 는 아직 각 국의 L10n 그룹에서 직접 패키징하여 전달하고 있다. 이 소식은 KLDP 게시판과 Mozilla.or.kr을 통해서도 전달 되고 있다.

Update: 이 내용은 아래 게시판에서도 공지되어 있다.
– Mozilla.or.kr: http://forums.mozilla.or.kr/viewtopic.php?t=4536
– Korean MozillaZine: http://www.mozilla.or.kr/zine/?p=570
– KLDP(Korean Linux Community): http://bbs.kldp.org/viewtopic.php?t=63048
– Gnome Korean User Group : http://gnome.or.kr/forum/viewtopic.php?t=12826
– KDE Korean User Group: http://kde.kldp.org/bbs/viewtopic.php?t=153