Linuxnörttien kyhäämä pikaviestinviritelmä suositellaan poistamaan välittömästi, kriittinen aukko! Varsinkin linuxkäyttäjät ovat vaarassa sillä Pidgin asentuu koneelle useiden jakelupakettien mukana.
"Pidginin haavoittuvuuksia hyödykseen käyttävä hyökkääjä saattaa päästä suorittamaan omia komentojaan uhrikoneessa."
http://www.tietokone.fi/uutta/uutinen.asp?news_id=38000&tyyppi=1
Windowskäyttäjät voivat heti päivittää turvalliseen versioon, mutta linuxkäyttäjät ovat pakettienhallinan armoilla ja turvallinen versio saattaa tulla vasta kuukausien päästä kun koko linuxjakelu joudutaan päivittämään uuteen versioon!!!
"Pidginin haavoittuvuuksia hyödykseen käyttävä hyökkääjä saattaa päästä suorittamaan omia komentojaan uhrikoneessa."
http://www.tietokone.fi/uutta/uutinen.asp?news_id=38000&tyyppi=1
Windowskäyttäjät voivat heti päivittää turvalliseen versioon, mutta linuxkäyttäjät ovat pakettienhallinan armoilla ja turvallinen versio saattaa tulla vasta kuukausien päästä kun koko linuxjakelu joudutaan päivittämään uuteen versioon!!!
Vastaukset 3
Vanhimmat
Debianin paketinhallinta on jo aikoja sitten tuupannut korjatun version koneelle.
Missä on viestin pihvi. Siinäkö että Windows-käyttäjän pitää itse tietää turvauhasta ja hakea uusi versio? Vai?
Avaruusajan Windowsit pitää päivittää manuaalisesti mutta tuolta voi hakea
http://www.pidgin.im/download/windows/
Suurimmalle osalle Linux-käyttäjistä on jo automaattisesti asentunut turvallinen versio, Windows-käyttäjät joutuvat tämänkin asentamaan itse mikäli edes tajuavat että päivitetty versio on saatavilla.
Lisäksi vain Windowseja käytetään jatkuvasti pääkäyttäjän oikeuksin, joten mahdollinen haittakomentojen suorittaminen aiheuttaa onnistuessaan pahempaa tuhoa Windowseissa kuin muissa käyttöjärjestelmissä.