winukka tekee automaattisesti ja lukea välillä tolta sivustolta mitä taas on ohjelmistoissa sekaisin.http://www.ficora.fi/suomi/tietoturva/cert.htm
Haavoittuvuus Sun Java-ohjelmistoissa
Sun JRE (Java Runtime Environment) ohjelmistoista on löydetty vakava haavoittuvuus.
Haavoittuvuus johtuu GIF-kuvien käsittelyssä tapahtuvasta puskurin ylivuodosta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan. Haavoittuvuutta voidaan hyväksikäyttää www-sivuston kautta.
CERT-FI on Viestintävirastossa toimiva kansallinen CERT-ryhmä, jonka tehtävänä on tietoturvaloukkausten ennaltaehkäisy, havainnointi, ratkaisu sekä tietoturvauhkista tiedottaminen.
Tietoturva nyt
Alla ajankohtaista CERT-FI-ryhmään tai yleiseen tietoturvallisuuteen liittyvää tietoa. Tietoturva nyt on saatavilla myös RSS-palvelun avulla.
---------------------------------------------------------------------------
20.2.2007, klo 8.00
Haavoittuvuus Snort-ohjelmistossa
Snort on tunkeutumisen havaitsemiseen tarkoitettu avoimen lähdekoodin ohjelmisto. Monet tunkeutumisen havaitsemisjärjestelmät (IDS) pohjautuvat Snort-ohjelmiston koodiin.
Snort-ohjelmiston DCE/RPC-tietoliikennepakettien esikäsittelijästä (preprocessor) on löydetty puskurinylivuodon mahdollistava haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa järjestelmässä omia komentojaan Snort-binäärin oikeuksilla.
DCE/RPC-tietoliikennepakettien esikäsittelijä on kytketty Snort-ohjelmistoissa päälle oletuksena.
Haavoittuvia ovat Snort-ohjelmiston versiot 2.6.1, 2.6.1.1, 2.6.1.2, 2.7.0 beta 1 sekä Sourcefiren kaupalliset ohjelmistoversiot. Myös muut Snort-ohjelmiston koodia tai komponentteja käyttävät ohjelmistot voivat myös olla haavoittuvia.
Päivitä haavoittuva Snort-ohjelmisto valmistajan ohjeiden mukaan. Mikäli päivittäminen ei ole mahdollista, haavoittuvuuden hyväksikäyttöä voidaan myös rajoittaa. Päivitykset Sourcefiren ohjelmistotuotteisiin on saatavilla Sourcefiren tukipalvelusta.
Lisätietoa haavoittuvuudesta sekä päivittämisestä on saatavilla osoitteista:
http://www.snort.org/docs/advisory-2007-02-19.html
http://isc.sans.org/diary.html?storyid=2280
---------------------------------------------------------------------------
19.2.2007, klo 9.30
Haavoittuvuuksia Apple Mac OS X -ohjelmistoissa
Apple on julkaissut päivityksen 2007-002 Mac OS X -käyttöjärjestelmäympäristöön. Päivityksellä korjataan neljä haavoittuvuutta Mac OS X -käyttöjärjestelmän komponenteista ja sen mukana toimitettavista ohjelmistoista. Korjatut haavoittuvuudet kuuluivat tammikuun OS X -haavoittuvuuskuukauden löytöihin, joista Applella on vielä 18 korjaamatta. Suurin osa korjaamattomista Applen haavoittuvuuksista eivät ole vakavia.
Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaan. Helpoin tapa päivitysten asentamiseen on automaattinen päivityspalvelu. Päivitykset löytyvät osoitteesta:
http://docs.info.apple.com/article.html?artnum=305102
---------------------------------------------------------------------------
13.2.2007, klo 21.30
Sun julkaisi tiedotteen telnet-haavoittuvuudesta
Sun Microsystems on julkaissut Solaris-käyttöjärjestelmän telnet-palvelun haavoittuvuuksista tiedotteen, jossa kerrotaan haavoittuvuuden ratkaisumahdollisuuksista. Toisin kuin edellisessä tiedotteessa mainittiin, haavoittuvuus koskee vain Solaris-versiota 10. Sun Microsystems pyytää Solaris-käyttäjiä kysymään tarvittaessa lisätietoja suoraan käyttäjätuesta.
Lisätietoja:
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102802-1
---------------------------------------------------------------------------
12.2.2007, klo 15.15
Solaris-käyttöjärjestelmän telnet-haavoittuvuus
Sun Solaris -käyttöjärjestelmän versioista 10 ja 11 on löydetty telnet-palveluun liittyvä haavoittuvuus, joka voi mahdollistaa hyökkääjän kirjautumisen palvelimelle minkä tahansa käyttäjän tunnuksilla salasanaa tuntematta. Haavoittuvuuteen on olemassa julkinen hyväksikäyttömenetelmä. Haavoittuvuutta korjaavaa päivitystä ei ole saatavilla.
Telnet-palvelu kuuluu Solaris-käyttöjärjestelmän oletusasennukseen. CERT-FI suosittelee poistamaan telnet-palvelun käytöstä välittömästi.
Lisätietoja:
http://isc.sans.org/diary.html?n&storyid=2220
---------------------------------------------------------------------------
12.2.2007, klo 15.15
Työkalu nimipalvelimien tarkasteluun
Varoituksessa 6/2007 listasimme teknisiä ohjeita turvallisiin nimipalvelinasetuksiin. CERT-FI suosittelee tarkistamaan DNS Advisor -työkalulla, ettei nimipalvelin hyväksy rekursiivisia kyselyjä oman verkon ulkopuolelta. Työkalu on käytettävissä osoitteessa:
http://www.infoblox.com/services/dns_advisor.cfm
---------------------------------------------------------------------------
12.2.2007, klo 15.15
Microsoft julkaisee huomenna useita tärkeitä tietoturvapäivityksiä
Microsoft julkaisee huomisen illan aikana kaksitoista päivitystä. Päivitykset koskevat Windows-käyttöjärjestelmien perustoimintoja ja Office-ohjelmistoja. Microsoft on merkinnyt useat päivityksistä kriittisiksi. CERT-FI tulee julkistamaan päivityksistä myös varoituksen.
CERT-FI suosittelee päivittämään haavoittuvat ohjelmistot ensi tilassa. Helpoin tapa päivitysten asentamiseen on automaattinen päivityspalvelu. Microsoftin päivityspalvelu löytyy osoitteesta:
http://update.microsoft.com
---------------------------------------------------------------------------
7.2.2007, klo 16.30
Kansallinen tietoturvapäivä 8.2.2007
Kansallisen tietoturvapäivän puitteissa järjestetään yleisötapahtumia kauppakeskuksissa. Kauppakeskus Sellossa Espoossa pääsee keskustelemaan CERT-FI:n asiantuntijoiden kanssa muun muassa turvalliseen internetin käyttöön ja tietokoneen tekniseen suojaamiseen liittyvistä asioista.
CERT-FI asiantuntijat ovat paikalla kaikille avoimessa tapahtumassa kauppakeskus Sellossa torstaina 8.2.2007 klo 12-19.
Tietoturvaviikon 2007 tapahtumista on saatavilla tietoa osoitteesta:
http://www.tietoturvaopas.fi/Tietoturvaopas/Ajankohtaista/Tapahtumatiedote_16112006.htm
Tutustu myös tietoturvapäivään liittyviin sivustoihin, joilta löydät paljon tietoturvallisuuteen liittyvää tietoa:
http://www.tietoturvaopas.fi/
http://www.tietoturvakoulu.fi/
---------------------------------------------------------------------------
29.1.2007, klo 16.30
Word-ohjelmiston haavoittuvuus
Microsoft on julkaissut edellisessä Tietoturva nyt -jutussa mainittuun Microsoft Word 2000 -ohjelmiston haavoittuvuuteen liittyen tiedotteen. Kyseistä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä täysin hallintaansa. Haavoittuvuutta voidaan hyväksikäyttää vihamielisen Word-dokumentin avulla. Kyseiseen haavoittuvuuteen ei ole vielä korjausta saatavilla, joten epäilyttävien sähköpostiliitetiedostojen avaamista tulee välttää.
Haavoittuvuuden hyväksikäyttötapauksista on raportoitu maailmalta edelleen melko maltillisesti ja kyseessä on ollut lähinnä tiettyihin tahoihin kohdistuneet kohdistetut hyökkäykset.
Lisätietoa on saatavilla osoitteesta:
http://www.microsoft.com/technet/security/advisory/932114.mspx
---------------------------------------------------------------------------
26.1.2007, klo 17.00
Haavoittuvuus Word-tekstinkäsittelyohjelmassa
Tämän viikon aikana on uutisoitu Microsoft Word 2000 -ohjelmiston haavoittuvuudesta. Word 2000 -ohjelmistosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä täysin hallintaansa. Haavoittuvuutta voidaan hyväksikäyttää vihamielisen Word-dokumentin avulla.
CERT-FI:n tietoon ei ole tullut yhtään suomalaiseen organisaatioon kohdistunutta tapausta, jossa kyseistä haavoittuvuutta olisi hyväksikäytetty. Haavoittuvuuden hyväksikäyttötapauksista on raportoitu maailmaltakin vielä melko maltillisesti.
Epäilyttävien sähköpostiliitetiedostojen avaamista tulee aina välttää. Lisäksi CERT-FI suosittelee, että sähköpostin lukemiseen sekä kaikkiin muihin kuin ylläpitotoimiin käytetään vain peruskäyttäjän oikeuksia.
---------------------------------------------------------------------------
26.1.2007, klo 9.00
Haavoittuvuus Citrix-ohjelmistoissa
Citrix Presentation Server-ohjelmistossa on käytössä niin sanottu print provider -kirjasto, jonka avulla käyttäjät pystyvät tulostamaan paikalliselle tulostimelleen etäkäyttäessään sovelluksia Citrixin avulla.
Print provider -kirjastosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi aiheuttaa järjestelmälle puskurin ylivuototilanteen ja päästä suorittamaan omia komentojaan paikallisen järjestelmän (Local System) oikeuksilla. Hyökkäys voidaan toteuttaa joko paikallisen API-kutsun tai etäisesti autentikoimattoman RPC-pyynnön avulla.
Tyypillisesti Presentation Server-asennuksissa RPC-rajapinta ei ole ulkoverkon kautta saatavilla ja tällöin haavoittuvuutta ei enää ole mahdollista hyväksikäyttää etäisesti.
Haavoittuvuudelle alttiita ovat Citrix Presentation Server-, Citrix MetaFrame Presentation Server- ja Citrix MetaFrame XP -ohjelmistojen kaikki versiot, versio 4.0 mukaan lukien.
Päivitä haavoittuva ohjelmisto valmistajan ohjeiden mukaan osoitteesta:
http://support.citrix.com/article/CTX111686
Lisätietoa on saatavilla myös seuraavista osoitteista:
http://www.zerodayinitiative.com/advisories/ZDI-07-006.html
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-0444
---------------------------------------------------------------------------
25.1.2007, klo 10.45
QuickTime-ohjelmistoon on saatavilla korjaus
Aiemmassa artikkelissamme mainittuun Applen QuickTime-ohjelmistossa olevaan puskurin ylivuotohaavoittuvuuteen on saatavilla korjaus. Haavoittuvuus koskee sekä Mac OS X- että Windows-käyttöjärjestelmäversioita.
Haavoittuvuus liittyy QuickTime-ohjelmiston rtsp:// URL -käsittelijään. Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoitu RTSP URL:n. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Päivitä QuickTime-ohjelmisto osoitteesta:
http://www.apple.com/quicktime/download/win.html
Lisätietoa haavoittuvuudesta on saatavilla osoitteista:
http://projects.info-pull.com/moab/MOAB-01-01-2007.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0015
---------------------------------------------------------------------------
2.1.2007, klo 11.00
Uusi haavoittuvuus julkaisuun päivittäin
Kevin Finisterre ja toinen, nimimerkillä LMH tunnettu tietoturvatutkija, ovat luvanneet julkaista jokaisena tammikuun päivänä yhden haavoittuvuuden joka toimii Applen OS X ympäristössä. Haavoittuvuustiedot ovat löydettävissä projektin kotisivuilta osoitteesta:
http://projects.info-pull.com/moab/
Eilen julkaistu ensimmäinen haavoittuvuus koski Applen QuickTime-ohjelmistossa olevaa puskurin ylivuotoa. Haavoittuvuuden on kerrottu toimivan sekä Applen OS X -ympäristössä että Windows-ympäristöissä.
11.12.2006, klo 09.15
Haavoittuvuuksia Adobe-ohjelmistoissa
Adobe on julkaissut kaksi tietoturvatiedotetta päivityksistä ohjelmistoissaan esiintyviin haavoittuvuuksiin. Adobe on luokitellut haavoittuvuudet kriittisiksi.
Ensimmäinen tiedote liittyy Adobe Download Manager -ohjelmiston versioon 2.1. Download Manager ei kuulu valmistajan yleisimpien tuotteiden oletusasennukseen. Ohjeet asennuksen ja version tarkistamiseen löytyvät tiedotteesta osoitteessa:
http://www.adobe.com/support/security/bulletins/apsb06-19.html
Toinen tiedote liittyy Adobe Acrobat- ja Adobe Reader-ohjelmistojen versioiden 7.0 - 7.0.8 mukana levitettävään ActiveX-komponenttiin. Valmistajan tiedote osoitteessa:
http://www.adobe.com/support/security/bulletins/apsb06-20.html
Päivitä haavoittuvat ohjelmistot tai poista niiden haavoittuvat komponentit toiminnasta valmistajan ohjeiden mukaisesti.
Haavoittuvuus Sun Java-ohjelmistoissa
Sun JRE (Java Runtime Environment) ohjelmistoista on löydetty vakava haavoittuvuus.
Haavoittuvuus johtuu GIF-kuvien käsittelyssä tapahtuvasta puskurin ylivuodosta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan. Haavoittuvuutta voidaan hyväksikäyttää www-sivuston kautta.
CERT-FI on Viestintävirastossa toimiva kansallinen CERT-ryhmä, jonka tehtävänä on tietoturvaloukkausten ennaltaehkäisy, havainnointi, ratkaisu sekä tietoturvauhkista tiedottaminen.
Tietoturva nyt
Alla ajankohtaista CERT-FI-ryhmään tai yleiseen tietoturvallisuuteen liittyvää tietoa. Tietoturva nyt on saatavilla myös RSS-palvelun avulla.
---------------------------------------------------------------------------
20.2.2007, klo 8.00
Haavoittuvuus Snort-ohjelmistossa
Snort on tunkeutumisen havaitsemiseen tarkoitettu avoimen lähdekoodin ohjelmisto. Monet tunkeutumisen havaitsemisjärjestelmät (IDS) pohjautuvat Snort-ohjelmiston koodiin.
Snort-ohjelmiston DCE/RPC-tietoliikennepakettien esikäsittelijästä (preprocessor) on löydetty puskurinylivuodon mahdollistava haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa järjestelmässä omia komentojaan Snort-binäärin oikeuksilla.
DCE/RPC-tietoliikennepakettien esikäsittelijä on kytketty Snort-ohjelmistoissa päälle oletuksena.
Haavoittuvia ovat Snort-ohjelmiston versiot 2.6.1, 2.6.1.1, 2.6.1.2, 2.7.0 beta 1 sekä Sourcefiren kaupalliset ohjelmistoversiot. Myös muut Snort-ohjelmiston koodia tai komponentteja käyttävät ohjelmistot voivat myös olla haavoittuvia.
Päivitä haavoittuva Snort-ohjelmisto valmistajan ohjeiden mukaan. Mikäli päivittäminen ei ole mahdollista, haavoittuvuuden hyväksikäyttöä voidaan myös rajoittaa. Päivitykset Sourcefiren ohjelmistotuotteisiin on saatavilla Sourcefiren tukipalvelusta.
Lisätietoa haavoittuvuudesta sekä päivittämisestä on saatavilla osoitteista:
http://www.snort.org/docs/advisory-2007-02-19.html
http://isc.sans.org/diary.html?storyid=2280
---------------------------------------------------------------------------
19.2.2007, klo 9.30
Haavoittuvuuksia Apple Mac OS X -ohjelmistoissa
Apple on julkaissut päivityksen 2007-002 Mac OS X -käyttöjärjestelmäympäristöön. Päivityksellä korjataan neljä haavoittuvuutta Mac OS X -käyttöjärjestelmän komponenteista ja sen mukana toimitettavista ohjelmistoista. Korjatut haavoittuvuudet kuuluivat tammikuun OS X -haavoittuvuuskuukauden löytöihin, joista Applella on vielä 18 korjaamatta. Suurin osa korjaamattomista Applen haavoittuvuuksista eivät ole vakavia.
Päivitä haavoittuvat ohjelmistot valmistajan ohjeiden mukaan. Helpoin tapa päivitysten asentamiseen on automaattinen päivityspalvelu. Päivitykset löytyvät osoitteesta:
http://docs.info.apple.com/article.html?artnum=305102
---------------------------------------------------------------------------
13.2.2007, klo 21.30
Sun julkaisi tiedotteen telnet-haavoittuvuudesta
Sun Microsystems on julkaissut Solaris-käyttöjärjestelmän telnet-palvelun haavoittuvuuksista tiedotteen, jossa kerrotaan haavoittuvuuden ratkaisumahdollisuuksista. Toisin kuin edellisessä tiedotteessa mainittiin, haavoittuvuus koskee vain Solaris-versiota 10. Sun Microsystems pyytää Solaris-käyttäjiä kysymään tarvittaessa lisätietoja suoraan käyttäjätuesta.
Lisätietoja:
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102802-1
---------------------------------------------------------------------------
12.2.2007, klo 15.15
Solaris-käyttöjärjestelmän telnet-haavoittuvuus
Sun Solaris -käyttöjärjestelmän versioista 10 ja 11 on löydetty telnet-palveluun liittyvä haavoittuvuus, joka voi mahdollistaa hyökkääjän kirjautumisen palvelimelle minkä tahansa käyttäjän tunnuksilla salasanaa tuntematta. Haavoittuvuuteen on olemassa julkinen hyväksikäyttömenetelmä. Haavoittuvuutta korjaavaa päivitystä ei ole saatavilla.
Telnet-palvelu kuuluu Solaris-käyttöjärjestelmän oletusasennukseen. CERT-FI suosittelee poistamaan telnet-palvelun käytöstä välittömästi.
Lisätietoja:
http://isc.sans.org/diary.html?n&storyid=2220
---------------------------------------------------------------------------
12.2.2007, klo 15.15
Työkalu nimipalvelimien tarkasteluun
Varoituksessa 6/2007 listasimme teknisiä ohjeita turvallisiin nimipalvelinasetuksiin. CERT-FI suosittelee tarkistamaan DNS Advisor -työkalulla, ettei nimipalvelin hyväksy rekursiivisia kyselyjä oman verkon ulkopuolelta. Työkalu on käytettävissä osoitteessa:
http://www.infoblox.com/services/dns_advisor.cfm
---------------------------------------------------------------------------
12.2.2007, klo 15.15
Microsoft julkaisee huomenna useita tärkeitä tietoturvapäivityksiä
Microsoft julkaisee huomisen illan aikana kaksitoista päivitystä. Päivitykset koskevat Windows-käyttöjärjestelmien perustoimintoja ja Office-ohjelmistoja. Microsoft on merkinnyt useat päivityksistä kriittisiksi. CERT-FI tulee julkistamaan päivityksistä myös varoituksen.
CERT-FI suosittelee päivittämään haavoittuvat ohjelmistot ensi tilassa. Helpoin tapa päivitysten asentamiseen on automaattinen päivityspalvelu. Microsoftin päivityspalvelu löytyy osoitteesta:
http://update.microsoft.com
---------------------------------------------------------------------------
7.2.2007, klo 16.30
Kansallinen tietoturvapäivä 8.2.2007
Kansallisen tietoturvapäivän puitteissa järjestetään yleisötapahtumia kauppakeskuksissa. Kauppakeskus Sellossa Espoossa pääsee keskustelemaan CERT-FI:n asiantuntijoiden kanssa muun muassa turvalliseen internetin käyttöön ja tietokoneen tekniseen suojaamiseen liittyvistä asioista.
CERT-FI asiantuntijat ovat paikalla kaikille avoimessa tapahtumassa kauppakeskus Sellossa torstaina 8.2.2007 klo 12-19.
Tietoturvaviikon 2007 tapahtumista on saatavilla tietoa osoitteesta:
http://www.tietoturvaopas.fi/Tietoturvaopas/Ajankohtaista/Tapahtumatiedote_16112006.htm
Tutustu myös tietoturvapäivään liittyviin sivustoihin, joilta löydät paljon tietoturvallisuuteen liittyvää tietoa:
http://www.tietoturvaopas.fi/
http://www.tietoturvakoulu.fi/
---------------------------------------------------------------------------
29.1.2007, klo 16.30
Word-ohjelmiston haavoittuvuus
Microsoft on julkaissut edellisessä Tietoturva nyt -jutussa mainittuun Microsoft Word 2000 -ohjelmiston haavoittuvuuteen liittyen tiedotteen. Kyseistä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä täysin hallintaansa. Haavoittuvuutta voidaan hyväksikäyttää vihamielisen Word-dokumentin avulla. Kyseiseen haavoittuvuuteen ei ole vielä korjausta saatavilla, joten epäilyttävien sähköpostiliitetiedostojen avaamista tulee välttää.
Haavoittuvuuden hyväksikäyttötapauksista on raportoitu maailmalta edelleen melko maltillisesti ja kyseessä on ollut lähinnä tiettyihin tahoihin kohdistuneet kohdistetut hyökkäykset.
Lisätietoa on saatavilla osoitteesta:
http://www.microsoft.com/technet/security/advisory/932114.mspx
---------------------------------------------------------------------------
26.1.2007, klo 17.00
Haavoittuvuus Word-tekstinkäsittelyohjelmassa
Tämän viikon aikana on uutisoitu Microsoft Word 2000 -ohjelmiston haavoittuvuudesta. Word 2000 -ohjelmistosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä täysin hallintaansa. Haavoittuvuutta voidaan hyväksikäyttää vihamielisen Word-dokumentin avulla.
CERT-FI:n tietoon ei ole tullut yhtään suomalaiseen organisaatioon kohdistunutta tapausta, jossa kyseistä haavoittuvuutta olisi hyväksikäytetty. Haavoittuvuuden hyväksikäyttötapauksista on raportoitu maailmaltakin vielä melko maltillisesti.
Epäilyttävien sähköpostiliitetiedostojen avaamista tulee aina välttää. Lisäksi CERT-FI suosittelee, että sähköpostin lukemiseen sekä kaikkiin muihin kuin ylläpitotoimiin käytetään vain peruskäyttäjän oikeuksia.
---------------------------------------------------------------------------
26.1.2007, klo 9.00
Haavoittuvuus Citrix-ohjelmistoissa
Citrix Presentation Server-ohjelmistossa on käytössä niin sanottu print provider -kirjasto, jonka avulla käyttäjät pystyvät tulostamaan paikalliselle tulostimelleen etäkäyttäessään sovelluksia Citrixin avulla.
Print provider -kirjastosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi aiheuttaa järjestelmälle puskurin ylivuototilanteen ja päästä suorittamaan omia komentojaan paikallisen järjestelmän (Local System) oikeuksilla. Hyökkäys voidaan toteuttaa joko paikallisen API-kutsun tai etäisesti autentikoimattoman RPC-pyynnön avulla.
Tyypillisesti Presentation Server-asennuksissa RPC-rajapinta ei ole ulkoverkon kautta saatavilla ja tällöin haavoittuvuutta ei enää ole mahdollista hyväksikäyttää etäisesti.
Haavoittuvuudelle alttiita ovat Citrix Presentation Server-, Citrix MetaFrame Presentation Server- ja Citrix MetaFrame XP -ohjelmistojen kaikki versiot, versio 4.0 mukaan lukien.
Päivitä haavoittuva ohjelmisto valmistajan ohjeiden mukaan osoitteesta:
http://support.citrix.com/article/CTX111686
Lisätietoa on saatavilla myös seuraavista osoitteista:
http://www.zerodayinitiative.com/advisories/ZDI-07-006.html
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-0444
---------------------------------------------------------------------------
25.1.2007, klo 10.45
QuickTime-ohjelmistoon on saatavilla korjaus
Aiemmassa artikkelissamme mainittuun Applen QuickTime-ohjelmistossa olevaan puskurin ylivuotohaavoittuvuuteen on saatavilla korjaus. Haavoittuvuus koskee sekä Mac OS X- että Windows-käyttöjärjestelmäversioita.
Haavoittuvuus liittyy QuickTime-ohjelmiston rtsp:// URL -käsittelijään. Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoitu RTSP URL:n. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Päivitä QuickTime-ohjelmisto osoitteesta:
http://www.apple.com/quicktime/download/win.html
Lisätietoa haavoittuvuudesta on saatavilla osoitteista:
http://projects.info-pull.com/moab/MOAB-01-01-2007.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0015
---------------------------------------------------------------------------
2.1.2007, klo 11.00
Uusi haavoittuvuus julkaisuun päivittäin
Kevin Finisterre ja toinen, nimimerkillä LMH tunnettu tietoturvatutkija, ovat luvanneet julkaista jokaisena tammikuun päivänä yhden haavoittuvuuden joka toimii Applen OS X ympäristössä. Haavoittuvuustiedot ovat löydettävissä projektin kotisivuilta osoitteesta:
http://projects.info-pull.com/moab/
Eilen julkaistu ensimmäinen haavoittuvuus koski Applen QuickTime-ohjelmistossa olevaa puskurin ylivuotoa. Haavoittuvuuden on kerrottu toimivan sekä Applen OS X -ympäristössä että Windows-ympäristöissä.
11.12.2006, klo 09.15
Haavoittuvuuksia Adobe-ohjelmistoissa
Adobe on julkaissut kaksi tietoturvatiedotetta päivityksistä ohjelmistoissaan esiintyviin haavoittuvuuksiin. Adobe on luokitellut haavoittuvuudet kriittisiksi.
Ensimmäinen tiedote liittyy Adobe Download Manager -ohjelmiston versioon 2.1. Download Manager ei kuulu valmistajan yleisimpien tuotteiden oletusasennukseen. Ohjeet asennuksen ja version tarkistamiseen löytyvät tiedotteesta osoitteessa:
http://www.adobe.com/support/security/bulletins/apsb06-19.html
Toinen tiedote liittyy Adobe Acrobat- ja Adobe Reader-ohjelmistojen versioiden 7.0 - 7.0.8 mukana levitettävään ActiveX-komponenttiin. Valmistajan tiedote osoitteessa:
http://www.adobe.com/support/security/bulletins/apsb06-20.html
Päivitä haavoittuvat ohjelmistot tai poista niiden haavoittuvat komponentit toiminnasta valmistajan ohjeiden mukaisesti.
Vastaukset 9
Vanhimmat
ja silloin laitoin SP2:n. Eipä ole muuta tarvinnut tehdä. Koneessa ZA ja AntiVir. Ei ole ollut yhtäkään ongelmaa ja kaikki toimii.
Noita varoituksia saisi lukea maailman tappiin ja voi niitä onnettomia, jotka alkavat niiden mukaan konettaan jatkuvasti itse rassaamaan.
Niissä kerrotaan, mikä OLISI MAHDOLLISTA - eli teoreettisesti.
Jos sillä rintamalla olisi jotain tapahtumassa KÄYTÄNNÖSSÄ, niin ohjelmien tekijät ohjelmansa päivittävät ja korjaavat.
Siinä taas oikein malliesimerkki tietoturvapaniikista ja joukkohysteriasta, ja monet lankeavat siihenkin loveen.
Eri lähteistä noita "varoituksia" tulee kuin turkin hihasta, ja kaikissa on lähtökohta sama "jos ja jos, voi ja olisi mahdollista.."
mieltä.
Jos tuohon päivitysrumbaan lähtee mukaan niin eihän
sitä mitään muuta ehdi tekemäänkään.
Itse latasin jo monta, monta vuotta sitten koneeseeni win2000 Pro sp4:n ja kytkin kaikki automaattipäivitykset pois. Enkä ole käsin yhtäkään
ladannut.
Kone on jatkuvasti netissä eikä ole yhtään pahista
näkynyt.
ne päivitykset, mitä ohjelmien tekijöillä on tarjolla, mutta ei muuta omatoimista sähellystä.
Sinun esimerkki on äärimmäinen ja eihän Win 2000-käyttikseen enää päivityksiä varsinaisesti tulekaan.
mieltä.
Miten niin äärimmäinen?
Ei sen kummempi tapaus mielstäni, kuin sekään että ostin vaimolle uuden pöytäkoneen
pari vuotta sitten, käyttis XP Home jossa oli jo
valmiina SP2.
Automaattipäivitykset otin siitäkin miltei heti pois turhia
hidastamasta (aamulla meni aina monta minuuttia kun se etti niitä).
Ei hänkään mitään manuaalipäivityksiä ole tehnyt,
roikkuu aina netissä osin työnkin puolesta (etätyö)
ja kone pelaa ihan kuin uutena.
Asiaa tietty vähän auttaa että kaikki koneet on
NATin takana, AVAST ja ZA viimeisen päälle viritetty ja operaattorilla päällä spammi- jms.
örkkifiltterit.
ja tietämystä on (olen ollut alalla vuodesta
Ainoa vaan jotta normaalikäytössä ei todellakaan tarvitse loppujen lopuksi edes viirustorjuntaa,mutta kun aletaan seikkaileen pornosivuilla ja lataillaan ohjelmia netistä muuttuukin asia aivan päinvastaiseksi.Ainakin muksut latailee vaikka kuinka kielletään aina kun silmä välttää ja vaikka ne osaakin konetta käytää eli piilottaa netin käyttönsä vanhemmilta ei ne osaa tietoturvasta loppujen lopuksi mitään jos jossain peli ilmaiseksi naapauta tätä niin varmaan menevät 99% ja kokeilevat mitä tapahtuu.Tulos viirus koneella sillä viirusohjelmat ei estä sinun itsesi sallimia ohjelmia asentumasta.
Juuri tuollaisten idioottien takia verkossa on miljoonia kaapattuja Windowseja levittämässä spammia ja viruksia.
Päivittäkää nyt helvetissä käyttiksenne!
Mutta jos joku kersa warettaa käyttiksen, ja räpeltää sen kanssa vaikka missä, imuttaa kaiken eteentulevan koneelle, niin se on jo TOINEN JUTTU.
"Juuri tuollaisten idioottien takia verkossa on miljoonia kaapattuja Windowseja levittämässä spammia ja viruksia."
Katkesi tuo edellinen viesti vähän.
Olen it-ammattilaisena ollut vuodesta 1979
ja ihan varma juttu on, että koneeni kautta ei taatusti yksikään spammi tai virus kulje.
Vaikka en käyttiksiä viimeisen päälle (turhaan) päivitäkään niin on koneissa senverran profesoftat
vartioimassa että se on ihan varma.