Zlibin haava altistaa Opera selaimen.
Kyseessä on perinteinen puskuriylivuoto-ongelma, jota voidaan hyväksikäyttää toimittamalla käyttäjälle vihamielisesti muotoiltu pakattu tiedosto. Kolmannen osapuolen sovelluksen käyttäessä haavoittuvaa 1.2.2-versiota voi hyödyntäminen tapahtua täysin automaattisestikin.
http://www.tietoviikko.fi/doc.te?f_id=751590&source=rss
Vastaukset 13
Vanhimmat
Kyllä kyllä, tuo vuoto koskee myös Operaa mutta vähän tarkoitushakuisen tuntuisesti mainitsit VAIN Operan:
»Kirjastotiedoston zlib.net -kotisivujen mukaan yli 500 SOVELLUSTA käyttää vapaasti jaeltavaa pakkaus- ja purkukirjastoa. Muun muassa Norton AntiVirus sekä Opera-selain löytyvät kyseiseltä listalta. Microsoftin tuotteista listattuna ovat FrontPage, Internet Explorer, DirectX-rajapinta sekä Visual Studio.»
Eli mm. koko helvetin Windows.
Olisi kiva tietää mitä tuo vuoto käytännössä tarkoittaa. Minkälainen riski on kyseessä?
Hauska oli muuten tuosta vuodosta raportoineen heebon etunimi: Tavis
Ei Opera selaimen aukoista saa mitään kertoa tai edes kirjoittaa, operahan on niin hemmetin TURVALLINEN. -;)
Se haavoittuvuus on Zlip-kirjastossa, jota käyttää yli 500 eri ohjelmaa!
"Laajasti käytetyn Zlib-kirjastotiedoston haavoittuvuus saattaa vaarantaa sadat käytössä olevat sovellukset."
http://www.tietoviikko.fi/doc.te?f_id=751590&source=rss
Lainaus uutisesta: Zlibiä käyttävien ohjelmien luonteesta riippuen aukkoa voidaan hyödyntää joko paikallis- tai etähyökkäyksellä.
Kirjaston haavoittuvuus on sikäli paha, että kirjastoa käytetään muun muassa Opera-selaimessa.
Heh heh en uskaltaisi tuolla seulalla surffailla ja päivityksistä ei ole tietenkään mitään tietoa.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=46052
lööpit. Eikö huonompaa haukuttavaa ku O. Mites Foxi? Hähhähhää. Tinkatinkatinka joojoo. On taas Perjantai, ja vapaat. Kliffaa.
>...päivityksistä ei ole tietenkään mitään tietoa.
Minä kyllä päivitin zlibin heti. Sulla taitaa olla vähän hakusalla tuo tietokoneen käyttö. :)
Debian Security Advisory
DSA-740-1 zlib -- remote DOS
Date Reported:
06 Jul 2005
Affected Packages:
zlib
Vulnerable:
Yes
Security database references:
No other external database security references currently available.
More information:
An error in the way zlib handles the inflation of certain compressed files can cause a program which uses zlib to crash when opening an invalid file.
This problem does not affect the old stable distribution (woody).
For the stable distribution (sarge), this problem has been fixed in version 1.2.2-4.sarge.1.
For the unstable distribution, this problem has been fixed in version 1.2.2-7.
We recommend that you upgrade your zlib package.
"Kyseessä on perinteinen puskuriylivuoto-ongelma, jota voidaan hyväksikäyttää toimittamalla käyttäjälle vihamielisesti muotoiltu pakattu tiedosto. Kolmannen osapuolen sovelluksen käyttäessä haavoittuvaa 1.2.2-versiota voi hyödyntäminen tapahtua täysin automaattisestikin."
Tuolta zlibin kotisivulta EI kyllä löydy korjausta, vaikka mm. Tietoviikko niin väittää. Sieltä löytyy juuri tuo 1.2.2-versio.
Opera selaimessa ei ole vikaa, vaan se vuoto on Zlibin kirjastoissa!
Päivitys löytyy Zlibn kotisivuilta!
http://www.zlib.net
Current release:
zlib 1.2.2
October 3rd, 2004
Ei siellä puhuta mitään uusista haavoittuvuuksista.
Onkohan tuota www.zlib.net-sivustoa muutettu eilisen jälkeen. Kummallista, kun Debian on päivitetty keskiviikkona versioon 1.2.2-4.
Zlib:n kotisivulla viitataan sivuun http://www.kb.cert.org/vuls/id/238678, jossa ei mainita Operaa.
Onko jonkun mielestä Opera muka joku selain? Amatöörien purkkaviritelmä se on, ei mitään muuta. Bittorrent clientti nettiselaimessa, jep jep. Hyvin pyyhkii. :D
Ja vielä melkohyvä sellainen...alkaa tuntumaan siltä että Operalla pyyhkii liiankin hyvin arvosteluista päätellen.