Viestintäviraston tietoturvayksikkö CERT-FI varoittaa Pine-sähköpostiohjelmasta (The Program for Internet News & Email) löytyneistä haavoittuvuuksista. Pineä käytetään laajasti ennen kaikkea Linux- ja unix-ympäristöissä, ja se tuleekin useiden Linux- ja unix-jakeluversioiden mukana. Ohjelma on kehitetty Washingtonin yliopistossa.
Nyt Pine-ohjelmistosta on löydetty kaksi sähköpostin käsittelyyn liittyvää puskuriylivuotohaavoittuvuutta. Niitä hyväksikäyttämällä hyökkääjä voi suorittaa omia -kenties haitallisiakin- ohjelmiaan kohdekoneessa. Haavoittuvuuksien hyväksikäyttö onnistuu lähettämällä tietyllä tavalla muokattu sähköposti kohdeosoitteeseen. Mikäli käyttäjä avaa kyseisen sähköpostin, hyökkääjä voi päästä koneeseen käsiksi juuri sillä hetkellä loganneen käyttäjän oikeuksin. Asiantuntijoiden mukaan haavoittuvuuksia hyödyntävän madon ilmaantuminen on epätodennäköistä.
Haavoittuvuus löytyy Pinen versiosta 4.56 ja sitä aikaisemmista versioista. Haavoittuvuuden paikkaus onnistuu päivittämällä ohjelma uuteen versioon 4.58.
Kopsattu täältä:
http://www.mbnet.fi/jutut/uutiset/index.asp?from=etusivu#U1202
Nyt Pine-ohjelmistosta on löydetty kaksi sähköpostin käsittelyyn liittyvää puskuriylivuotohaavoittuvuutta. Niitä hyväksikäyttämällä hyökkääjä voi suorittaa omia -kenties haitallisiakin- ohjelmiaan kohdekoneessa. Haavoittuvuuksien hyväksikäyttö onnistuu lähettämällä tietyllä tavalla muokattu sähköposti kohdeosoitteeseen. Mikäli käyttäjä avaa kyseisen sähköpostin, hyökkääjä voi päästä koneeseen käsiksi juuri sillä hetkellä loganneen käyttäjän oikeuksin. Asiantuntijoiden mukaan haavoittuvuuksia hyödyntävän madon ilmaantuminen on epätodennäköistä.
Haavoittuvuus löytyy Pinen versiosta 4.56 ja sitä aikaisemmista versioista. Haavoittuvuuden paikkaus onnistuu päivittämällä ohjelma uuteen versioon 4.58.
Kopsattu täältä:
http://www.mbnet.fi/jutut/uutiset/index.asp?from=etusivu#U1202
Vastaukset 7
Vanhimmat
Linuxj ja unix järjestelmien sähköposti ohjelmiin saa täältä korjauspäivityksen:
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2003-59.htm
Missähän linuxin ja unixin kehujat nyt piileskelee kehumisiaan ja häpeäänsä.
Ei kai se nyt niin hävettävää ole, jos päivitys ilmestyy noin yhdessä päivässä tiedon julkisesta ilmoittamisesta laskettuna. Päivityksen jälkeen on tullut vain juhlittua pullakahveilla, aika kun ei ole mennyt enää päivityksen odotteluun.
Nämä tietoturva ongelmathan on kuitenkin enimmäkseen windows käyttäjien ongelmia.
Microsoft käyttöjärjestelmät on turvallisempia kuin Linux:
http://www.mbnet.fi/jutut/uutiset/index.asp?Uutinen=935
Faktoja turvalliseksi kehutun Linuxin tietoturvaukoista:
http://www.mbnet.fi/jutut/uutiset/index.asp?Uutinen=822
http://www.mbnet.fi/jutut/uutiset/index.asp?Uutinen=1042
http://www.mbnet.fi/jutut/uutiset/index.asp?Uutinen=1090
http://www.mbnet.fi/jutut/uutiset/index.asp?Uutinen=824
Linuxista löytyy aukkoja kuten aivan kaikista käyttöjärjestelmistä, ei sellaista käyttöjärjestelmää ole eikä varmaan tulekkaan, johon ei jälkikäteen tarvitsisi tietoturvapäivityksiä asennella.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2003-35.htm
Muitahan riittää.
Jos on "pikkunilkin" oikeudet käytössä ei tuosta ole juuri edes haittaa.
Mites on Outlookin kanssa?
Siitähän ei kukaan luovu, vaikka terveys menisi!