Niin että nytkö ne viirukset ja hyökkääjät pääsee valtaamaan linux pohjaiset tietokoneet.
http://www.cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-077.html
http://www.cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-077.html
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
korjattiin 13.8. ja artikkeli päivätty 14.8.
Melkosta journalismia.
Kohde: - palvelimet ja palvelinsovellukset
- verkon aktiivilaitteet
- sulautetut järjestelmät
Hyökkäystapa: - paikallisesti
Onkin erittäin vaarallinen haavoittuvuus ajatellen kotikäyttäjää joka ei pyöritä palvelimia eikä muutenkaan laske koneelleen epämääräisiä vierailijoita kirjautumaan. Fiksu palvelimen ylläpitäjä taas ei laske palvelimelle ylimääräisiä kirjautumaan ellei ole pakko (eli lähinnä web-hotellit jotka tarjoavat myös shell toiminnot, eli hyvin harvat palvelimet).
"joita hyväksikäyttämällä järjestelmään sisään kirjautuneen hyökkääjän on mahdollista laajentaa käyttövaltuuksiaan ylläpito-oikeuksiin." Eli siis hyökkääjän pitää olla kirjautuneena käyttäjänä kohdekoneelle, kirjautuminen johonkin webpalveluun ei ole sama kuin koneelle kirjautuminen.
Sain tarpeeksi
Älä nyt enää asenna sitä koska joudut poistamaan sen kolme kertaa päivässä.
Mutta olet varmaan huomannut miten jouhevaa sekin on linuxilla toisin kuin windowsilla.