https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-088.html
Linux-ytimen haavoittuvuus voi mahdollistaa käyttövaltuuksien korottamisen
10.07.2014 klo 15:09
Linux-käyttöjärjestelmän ytimestä on korjattu ohjelmistokäskyjen käsittelyyn liittyvä haavoittuvuus, joka voi mahdollistaa komentojen ajamisen paikallisesti korotetuilla käyttövaltuuksilla.
Haavoittuvuus liittyy sysret-käskyn käsittelyyn tietyllä tavalla muotoiltua ptrace()-kutsua käsiteltäessä.
Haavoittuvuus koskee Linux-ytimen 64-bittisiä versioita Intelin suorittimilla ja sen hyväksikäyttö edellyttää mahdollisuutta ajaa ohjelmakoodia järjestelmässä.
Haavoittuvuus on korjattu Linux-ytimen viimeisimmissä versioissa sekä useiden Linux-jakeluiden tuetuissa versioissa.
Linux-ytimen haavoittuvuus voi mahdollistaa käyttövaltuuksien korottamisen
10.07.2014 klo 15:09
Linux-käyttöjärjestelmän ytimestä on korjattu ohjelmistokäskyjen käsittelyyn liittyvä haavoittuvuus, joka voi mahdollistaa komentojen ajamisen paikallisesti korotetuilla käyttövaltuuksilla.
Haavoittuvuus liittyy sysret-käskyn käsittelyyn tietyllä tavalla muotoiltua ptrace()-kutsua käsiteltäessä.
Haavoittuvuus koskee Linux-ytimen 64-bittisiä versioita Intelin suorittimilla ja sen hyväksikäyttö edellyttää mahdollisuutta ajaa ohjelmakoodia järjestelmässä.
Haavoittuvuus on korjattu Linux-ytimen viimeisimmissä versioissa sekä useiden Linux-jakeluiden tuetuissa versioissa.
Vastaukset 16
Vanhimmat
Eli tilanne ohi. Jos vastaavanlainen vika olisi WinKurassa, se korjattaisiin ehkä kenties seuraavan kuukauden kolmas tiistai tai jotain, jos silloinkaan.
Taasko siinä 0 haittaohjelmaa sisältävässä tubuttimessa oli haavoittuvuus? Sehän merkillistä, kun aina vain väitetään muuta.
Ei kuulosta mitenkään turvalliselle.
Hitaasti kriittisetkin paikkaukset toimitetaan. Kerra kuussa, jos silloinkaan kaikkia reikiä kursitaan.
https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-086.html
"Hitaasti kriittisetkin paikkaukset toimitetaan. Kerra kuussa, jos silloinkaan kaikkia reikiä kursitaan."
kutsutaankin mäsän kuukautisiksi.
....eikä sen sisään mennä niinku meihin maksullisiin mennään
:D
jenkkien adobe flash mahdollistaa kaikkien käyttöjärjestelmien kaappauksen, tämänviikon tietoturva uutisia, päivitä vanha adobe flash player tai poista se koneesta, jolloinyoutube videot eivät enään näy
Yleisestihän käyttöjärjestelmiin tulee päivitykset keskitetysti päivitystenhallinnan kautta, kuten tämäkin flash-korjaus tuli eilen.
Ooks kuullut et youtube voi kattoo html5 1080p youtube.com/html5
Flash player on huono, ei kuitenkaan yhtä huono kuin silverlight jossa ei voi edes ladata videoita. HTML5 on nykyaikaa.
Tuohan meinasi, että koneen viereen on päästävä napsuttelemaan, eikä esim. netin kautta kaukaa.
Juu ja ei edes toimi 32-bit, eikä ollut vakava... ja on jo korjattu
Eipä näytä koskevan kovinkaan montaa käyttöjärjestelmää. Esim. nykyinen Red Hat Enterprise/CentOS 6 ovat tuolta suojassa, kuten ovat myös Ubuntu 12.04 LTS ja 14.04 LTS.
Vanhemmat Red Hat Enterprise 5 ja CentOS 5, ja Debian 6 32-bittisillä asennuksilla ovat siis vaarassa.
Nykyisin käytössä olevista Windowsista muuten korjattu tälläisiä vikoja useampi tässä viimeaikoina, ihan vaan tubutinhihhuleille tiedoksi.
"Haavoittuvuus koskee Linux-ytimen 64-bittisiä versioita Intelin suorittimilla"
Mistä keksit että: "Vanhemmat Red Hat Enterprise 5 ja CentOS 5, ja Debian 6 32-bittisillä asennuksilla ovat siis vaarassa."
Siis piti sanoa että 64-bittiset asennukset.
"Linux-ytimen haavoittuvuus voi mahdollistaa käyttövaltuuksien korottamisen"
"Linux-käyttöjärjestelmän ytimestä on korjattu ohjelmistokäskyjen käsittelyyn liittyvä haavoittuvuus, joka voi mahdollistaa komentojen ajamisen paikallisesti korotetuilla käyttövaltuuksilla."
Aijaijaijaijai...teitä tubutinpoikia, kun te AINA olette niin kiihkeästi julistaneet sitä tubuttimenne "turvallisuutta", mutta AINA tuntuu löytyvän jotakin muuta!
Linuxilla ei ole mitään tekemistä Microsoftin tubuttimien kanssa. Windowsista näitä korjataan joka kuukausi.