Viestintäviraston Certi-Fi ryhmä varoittaa.
Haavoittuvuus Symantec-virustorjuntaohjelmistoissa
Symantec-tietoturvatuotteet ovat laajasti käytettyjä turvaohjelmistoja. Symantec-ohjelmistoista on löydetty vakava virustarkistukseen liittyvä haavoittuvuus.
Löydetty haavoittuvuus on ohjelmiston virustarkistusta suorittavassa DEC2EXE-modulissa. Haavoittuvuus on UPX-tiedostojen käsittelyyn liittyvä puskuriylivuotohaavoittuvuus. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatun UPX-tiedoston avulla, esimerkiksi lähettämällä UPX-tiedosto sähköpostitse tai houkuttelemalla käyttäjä lataamaan kyseinen tiedosto www-sivulta. Haavoittuvuuden hyväksikäyttö ei välttämättä vaadi käyttäjän aktiivisia toimenpiteitä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Lähde: Viestintäviraston Certi-Fi ryhmä Lue lisää:
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-18.htm
Haavoittuvuus Symantec-virustorjuntaohjelmistoissa
Symantec-tietoturvatuotteet ovat laajasti käytettyjä turvaohjelmistoja. Symantec-ohjelmistoista on löydetty vakava virustarkistukseen liittyvä haavoittuvuus.
Löydetty haavoittuvuus on ohjelmiston virustarkistusta suorittavassa DEC2EXE-modulissa. Haavoittuvuus on UPX-tiedostojen käsittelyyn liittyvä puskuriylivuotohaavoittuvuus. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatun UPX-tiedoston avulla, esimerkiksi lähettämällä UPX-tiedosto sähköpostitse tai houkuttelemalla käyttäjä lataamaan kyseinen tiedosto www-sivulta. Haavoittuvuuden hyväksikäyttö ei välttämättä vaadi käyttäjän aktiivisia toimenpiteitä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Lähde: Viestintäviraston Certi-Fi ryhmä Lue lisää:
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-18.htm
Vastaukset 12
Vanhimmat
Eipä sun linkkis taas ketään hyödytä niin kun ei yleensäkään ole tehnyt.Korjaavat sen kun korjaavat.Itse käyttäjillä keinot vähissä.Mutta kiitos taas jonnin joutavasta uutisesta.Pitäähän sun joka päivä jotain tänne heittää vähintään kerran.
Mun linkkijeni tarkoitus on antaa käyttäjille Infoa.
Joo,on se kiva kirjoitella tänne joka päivä;)
Miun mielestä sie teet hyvää työtä edelleen!
On vain hyväksi tietää noista turva-aukoista.
Parempi on tiedottaa, kuin jättää tiedottamatta.
Se on nähty niin monta kertaa muussakin elämässä.
Jatka vaan, eläkä noista piittaa.
Sinä kyllä viljelet valmiita nettia sivustoja, mutta milloin neuvot oikeasti ketään ongelmissa. Sinulla nuo "neuvos" perustuu vaan noihin netti saitteihin jotka jokainen halutessaan löytää muualtakin. Et vaan taida paljoa edes osata ja tuo sun tapas päästä "näkyville".
Tuleppa tonne,niin mä neuvon sua kädestä pitäen ja turva puoleta mulla ei vasta ole kokemusta kuin vuodelta 1995 lähtien. Eli tule tuonne, niin anna sulle neuvoja mielläni http://www.createphpbb.com/phpbb/index.php?mforum=tietoturva
Siksi anna ilmoituksia täällä ainoastaa,kun aikani ei riitä kaikkeen.
Ei pahalla,mutta ei sun noita linkkejäs täälläkään tarvita. Täällä palstalla tarvitaan kunnollista konkreettista neuvoa ja noi sun linkkis ei sitä tue.
Älä sitten lue niitä ;)
lue ja viisastu.paikattu jo.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=66016
Ei millään pahalla, mutta Kaperskyn viesti
tuli 26 minuuttia ennen tuota IT-uutista.:)
Kaperskyn viesti täällä klo. 15.30.
IT-uutinen klo. 15.56.
Eli, Kapersky oli sittenkin nopeampi.;)
Mutta miksi?????????????
Paitti et vaan oli jo vanhaa tietoa.Kaperskyn linkissä sanottiin aukon löytyneen ja jaat antoi linkin jossa kerrottiin,että se on jo paikattu.Että kumpi nyt sitten välitti vanhaa tietoa kysyn vaan.Turhia muutenkin noi linkit.
Silmät sumenee ja näkö menee jo, perkele.
Ei tullu katottua toisellakaan kertaa, kuin päiväys.
Sananlasku: kolmas kerta toden sanoo, pitää paikkansa. Anteeksi väitteeni.:)