Haavoittuvuuksia Ethereal-ohjelmistossa
Ethereal-ohjelmisto on suosittu protokolla-analysaattori ja verkkoliikenteen kuunteluun käytetty ohjelmisto. Ethereal-ohjelmistosta on löydetty neljä uutta haavoittuvuutta. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys, täyttää järjestelmässä saatavilla oleva levytila tai suorittaa kohdejärjestelmässä omaan koodiaan.
Ensimmäinen haavoittuvuus liittyy DICOM-analysaattorin virheeseen. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.10.4 - 0.10.7.
Toinen haavoittuvuus liittyy virheelliseen RTP-aikaleimaan. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.9.16 - 0.10.7.
Kolmas haavoittuvuus liittyy HTTP-analysaattorin mahdollisuuteen päästä käsiksi aiemmin vapautettuun muistiin. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.10.1 - 0.10.7.
Neljäs haavoittuvuus liittyy väärin muotoiltuihin SMB-paketteihin. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.9.0 - 0.10.7. Lue lisää http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-91.htm
Media Player 9 vuotaa
Windows Media Player 9 -versiosta on löydetty haavoittuvuuksia, jotka mahdollistavat musiikkikappaleen tai esittäjän nimen muuttamisen etäisesti sekä tietyn työasemassa olevan tiedoston olemassaolon tarkistamisen.
Aukoista toinen mahdollistaa haitallisen skriptikoodin suorittamisen Oma tietokone -vyöhykkeellä. Media Playerin sisäisen activex-komponentin käyttäminen taas sallii koneella olevan tiedoston olemassaolon tutkimisen.
Musiikkikappaleen olemassaolo ja tiedoston koko voidaan tutkia joko työaseman Omat musiikkitiedostot -kansiosta tai sen ulkopuolelta.
Aukkojen raportoija julkaisi molempiin tapauksiin mahdollisen hyväksikäyttökoodin. Ongelmien olemassaolo on vahvistettu sekä Windows 2000 sp4:ssa että Windows XP:n sp2:ssa, ja ne liittyvät setItemInfo- ja getItemInfoByAtom-funktioiden virheelliseen käsittelyyn. Lähde: MikroPc Lue lisää http://mikropc.net/uutiset/uutiset.html?categoryId=atk&day=20041221#w200412210916037470
Ethereal-ohjelmisto on suosittu protokolla-analysaattori ja verkkoliikenteen kuunteluun käytetty ohjelmisto. Ethereal-ohjelmistosta on löydetty neljä uutta haavoittuvuutta. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys, täyttää järjestelmässä saatavilla oleva levytila tai suorittaa kohdejärjestelmässä omaan koodiaan.
Ensimmäinen haavoittuvuus liittyy DICOM-analysaattorin virheeseen. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.10.4 - 0.10.7.
Toinen haavoittuvuus liittyy virheelliseen RTP-aikaleimaan. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.9.16 - 0.10.7.
Kolmas haavoittuvuus liittyy HTTP-analysaattorin mahdollisuuteen päästä käsiksi aiemmin vapautettuun muistiin. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.10.1 - 0.10.7.
Neljäs haavoittuvuus liittyy väärin muotoiltuihin SMB-paketteihin. Haavoittuvuudelle ovat alttiita Ethereal-ohjelmistoversiot 0.9.0 - 0.10.7. Lue lisää http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-91.htm
Media Player 9 vuotaa
Windows Media Player 9 -versiosta on löydetty haavoittuvuuksia, jotka mahdollistavat musiikkikappaleen tai esittäjän nimen muuttamisen etäisesti sekä tietyn työasemassa olevan tiedoston olemassaolon tarkistamisen.
Aukoista toinen mahdollistaa haitallisen skriptikoodin suorittamisen Oma tietokone -vyöhykkeellä. Media Playerin sisäisen activex-komponentin käyttäminen taas sallii koneella olevan tiedoston olemassaolon tutkimisen.
Musiikkikappaleen olemassaolo ja tiedoston koko voidaan tutkia joko työaseman Omat musiikkitiedostot -kansiosta tai sen ulkopuolelta.
Aukkojen raportoija julkaisi molempiin tapauksiin mahdollisen hyväksikäyttökoodin. Ongelmien olemassaolo on vahvistettu sekä Windows 2000 sp4:ssa että Windows XP:n sp2:ssa, ja ne liittyvät setItemInfo- ja getItemInfoByAtom-funktioiden virheelliseen käsittelyyn. Lähde: MikroPc Lue lisää http://mikropc.net/uutiset/uutiset.html?categoryId=atk&day=20041221#w200412210916037470
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.