Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Varoitus! Haavoittuvuus GNU Gzip -ohjelmassa!

    "GNU gzip on yleisesti käytetty tiedostojen pakkaukseen ja purkuun tarkoitettu ohjelma. Siitä on löydetty kaksi haavoittuvuutta, joista ensimmäinen liittyy dynaamisten Huffman-blokkien käsittelyyn ja toinen Lempel–Ziv–Welch (LZW) -pakkausta käyttävien tiedostojen käsittelyyn. Haavoittuvuudet voivat aikaansaada kohdejärjestelmässä palvelunestotilan, tai potentiaalisesti mahdollistaa hyökkääjän oman ohjelmakoodin suorituksen kohdejärjestelmässä. Haavoittuvuuksia voi hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu tiedosto, tai lähettämällä se pakattuja tiedostoja käsittelevälle palvelimelle."

    RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
    Päivitä haavoittuva ohjelmisto valmistajan ohjeen mukaisesti. Haavoittuvuus on korjattu myös useiden paketinhallintajärjestelmien julkaisemissa ohjelmistopaketeissa.

    http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-014.html
    4147
    Äänestä

    Muut lukivat myös

    Vastaukset 4

    Vanhimmat

    http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-013.html

    Linux-ytimestä on löytynyt palvelunestohyökkäyksen mahdollistava

    haavoittuvuus. Haavoittuvuus johtuu virheestä haitallisella tavalla

    laadittujen IPv6 jumbogram -pakettien käsittelyssä. Haavoittuvuutta

    voi

    hyväksikäyttää etäkäyttöisesti lähettämällä haavoittuvalle

    järjestelmälle tietyllä tavalla muotoiltu IPv6 jumbogram -paketti.

    Haavoittuvuus liittyy vain järjestelmiin, joissa network namespaces

    -optio on aktivoituna (CONFIG_NET_ns=y).


    HAAVOITTUVUUDEN LUOKITUS:

    Kohde:

    - palvelimet ja palvelinsovellukset

    - työasemat ja loppukäyttäjäsovellukset

    - verkon aktiivilaitteet

    - matkaviestimet

    - sulautetut järjestelmät

    - muut

    Hyökkäystapa:

    - etäkäyttö

    Hyväksikäyttö:

    - komentojen mielivaltainen suorittaminen

    - palvelunestohyökkäys

    Ratkaisu:

    - korjaava ohjelmistopäivitys

    - ongelman rajoittaminen

    HAAVOITTUVAT OHJELMISTOT:

    - Haavoittuvuva koodi on liitetty osaksi Linux-ytimen lähdekoodia

    8.10.2008. Tätä myöhemmin käännetyt Linux-ytimet ovat haavoittuvia.

    Myös

    Linux-jakelijoiden ytimet, jotka perustuvat tätä myöhempiin

    Linux-ytimen

    versioihin tai Linux-ytimen versioon 2.6.31 tai sitä myöhempiin

    versiohin, voivat olla haavoittuvia.

    RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

    Asenna Linux-ytimestä korjauksen sisältävä versio tai käyttämäsi

    Linux-jakelun tarjoama korjauksen sisältävä paketti. Haavoittuvuus on

    korjattu Linuxin versionhallintajärjestelmän lisäyksessä

    2570a4f5428bcdb1077622342181755741e7fa60

    http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=co

    mmit;h=2570a4f5428bcdb1077622342181755741e7fa60

    Tällä hetkellä korjaus on sisällytetty vain Linux-ytimen

    snapshot-versioon.

    Haavoittuvuuskoordinoinnin yhteystiedot

    CERT-FI haavoittuvuuskoordinoinnin tavoittaa seuraavasti:

    Sähköposti:[email protected] (mailto:[email protected])

    Mainitkaa tapausnumero [FICORA #341748] viestin otsikossa.

    Muut yhteystiedot:

    https://www.cert.fi/palvelut/yhteystiedot.html

    Lisätkää postiosoitteeseen sana haavoittuvuuskoordinointi.

    CERT-FI suosittelee PGP- tai SMIME-salauksen käyttöä

    haavoittuvuuskoordinointiasioita käsiteltäessä. Avaimistomme löytyvät

    osoitteesta:

    https://www.cert.fi/palvelut/yhteystiedot/rooliavaimet.html

    (https://www.cert.fi/en/activities/contact/pgp-keys.html)

    CERT-FI:n haavoittuvuuskoordinoinnin periaatteet ovat luettvissa

    osoitteesta:

    https://www.cert.fi/en/activities/Vulncoord/vulncoord-policy.html.

    LISÄTIETOA:

    - http://marc.info/?l=linux-netdev&m=126343325807340&w=2

    -

    http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git;a=commit;h

    =2570a4f5428bcdb1077622342181755741e7fa60

    - http://seclists.org/oss-sec/2010/q1/25

    - CVE-2007-4567 (http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-4567)

    - CVE-2010-0006 (http://bugs.gentoo.org/show_bug.cgi?id=300951)

    - http://bugs.gentoo.org/show_bug.cgi?id=300951

    - http://security-tracker.debian.org/tracker/CVE-2010-0006

    Äänestä

    • Turha noista on enää varoittaa kun paikkaus on jo olemassa ja asentuu useimpiin jakeluihin automaattisesti paketinhallinnan kautta.

      Äänestä

    Linux-juttuja vaan

    Äänestä

    • Niin joo, unohtui sanoa että Windows-käyttäjiä nuo ei koska mutta Linux-käyttäjien kannattaa ladata uusimmat päivitykset mitä pikimmiten!

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Rapottoijja kirjoitti:

    "GNU gzip on yleisesti käytetty tiedostojen pakkaukseen ja purkuun tarkoitettu ohjelma. Siitä on löydetty kaksi haavoittuvuutta, joista ensimmäinen liittyy dynaamisten Huffman-blokkien käsittelyyn ja toinen Lempel–Ziv–Welch (LZW) -pakkausta käyttävien tiedostojen käsittelyyn. Haavoittuvuudet voivat aikaansaada kohdejärjestelmässä palvelunestotilan, tai potentiaalisesti mahdollistaa hyökkääjän oman ohjelmakoodin suorituksen kohdejärjestelmässä. Haavoittuvuuksia voi hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu tiedosto, tai lähettämällä se pakattuja tiedostoja käsittelevälle palvelimelle."

    RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
    Päivitä haavoittuva ohjelmisto valmistajan ohjeen mukaisesti. Haavoittuvuus on korjattu myös useiden paketinhallintajärjestelmien julkaisemissa ohjelmistopaketeissa.

    http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-014.html

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu