Viestintäviraston Certi-Fi ryhmä varoittaa.
F-Securen virustorjuntaohjelmistoista on löydetty vakava haavoittuvuus, joka liittyy tiettyjen pakattujen tiedostojen virustarkistukseen.
Löydetty haavoittuvuus on ARJ-tiedostojen käsittelyssä tapahtuva puskuriylivuoto. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä tietyllä tavalla muokattu ARJ-tiedosto sähköpostin liitetiedostona. Haavoittuvuutta voidaan hyväksikäyttää myös houkuttelemalla käyttäjä lataamaan tällainen tiedosto esimerkiksi www-sivulta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Lähde: Viestintäviraston Certi-Fi ryhmä Lue lisää http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-20.htm
F-Secure 2004 ja 2005 tulee päivitykset automaattisesti,muihin täytyy hakea itse päivitykset.
F-Securen virustorjuntaohjelmistoista on löydetty vakava haavoittuvuus, joka liittyy tiettyjen pakattujen tiedostojen virustarkistukseen.
Löydetty haavoittuvuus on ARJ-tiedostojen käsittelyssä tapahtuva puskuriylivuoto. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä tietyllä tavalla muokattu ARJ-tiedosto sähköpostin liitetiedostona. Haavoittuvuutta voidaan hyväksikäyttää myös houkuttelemalla käyttäjä lataamaan tällainen tiedosto esimerkiksi www-sivulta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Lähde: Viestintäviraston Certi-Fi ryhmä Lue lisää http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-20.htm
F-Secure 2004 ja 2005 tulee päivitykset automaattisesti,muihin täytyy hakea itse päivitykset.
Vastaukset 8
Vanhimmat
.ARJ (=Robert Jung ARJ compressed archive). Toimiiko avaaminen ilman tukevaa ohjelmaa? Monellako on sitä? Avaako joku tuntemattomia tiedostotyyppejä nykyään?
Haavoittuvuutta voidaan hyväksikäyttää lähettämällä sähköpostin liitetiedostona tietyllä tavalla muokattu arj-tiedosto tai houkuttelemalla käyttäjä lataamaan tällainen tiedosto esimerkiksi www-sivulta,
ole todellakaan elämää jätkä? Alkaa ihan oikeesti nyppiä tuo jatkuva paska mitä sinä suollat tänne! Hanki koira.
Jos sinua nyppii, että joku vaivautuu varoittelemaan PC:n käyttäjiä näistä vaaroista, sinulle ei taida enää koira riittää. Suosittelisin pyöreää huonetta ja ilman tietokonetta.
Tänään tuli jo automaattisesti hotfix-päivitys F-secureen.
Johan tuohon tuli päivitys ainakin palveluntarjoajien tietoturvapalvelu F-secure ohjelmiin.
Ko.päivitykset? käytän mozilla firefoksia.käyttis xp.tuli kyllä 10 windous updatea tänään,ei niissä oo ollu sitä vai?
Tuolta löytyy http://www.f-secure.fi/fin/security/fsc-2005-1-fin.shtml
Etsit vain mikä F-Securen tuote sulla on.