Haavoittuvuudelle on olemassa julkinen hyväksikäyttömenetelmä.
HAAVOITTUVAT OHJELMISTOT:
64-bittinen Linux kernel Centos 5 -sarjassa
64-bittinen Linux kernel Ubuntu 9.04:ssä ja Ubuntu 10.04 LTS:ssä
Haavoittuvuudelle ei ole korjausta!!! Siinä sitä taas ollaan Ubuntujen kanssa kainaloita myöden kusessa hahahaha! Oikein nostaa hymyä ja hyvää mieltä tuollainen, otetaanpas sen kunniaksi... kippis!
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-146.html
HAAVOITTUVAT OHJELMISTOT:
64-bittinen Linux kernel Centos 5 -sarjassa
64-bittinen Linux kernel Ubuntu 9.04:ssä ja Ubuntu 10.04 LTS:ssä
Haavoittuvuudelle ei ole korjausta!!! Siinä sitä taas ollaan Ubuntujen kanssa kainaloita myöden kusessa hahahaha! Oikein nostaa hymyä ja hyvää mieltä tuollainen, otetaanpas sen kunniaksi... kippis!
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-146.html
Vastaukset 3
Vanhimmat
Taitaa olla jo vanhaa tietoa sillä tänään Ubuntuun tuli kernelipäivitys. Cert.fi ei varmaan ennen maanantaita ehdi sivuja päivittelemään. Yleensähän noihin linuxhaavoittuvuuksiin on jo päivitys saatu ennen kuin cert.fi ehtii niistä edes uutisoida :)
Eikä tuo nyt kovin uhkaava ollut.
"Linuxin 64-bittisestä ytimestä on löytynyt haavoittuvus. Haavoittuvuuden avulla käyttäjän on mahdollista nostaa käyttöoikeustasonsa root-käyttäjän tasolle. Hyväksikäyttö vaatii tunnuksen järjestelmään, sekä käyttöjärjestelmältä tuen 32-bittisten sovellusten ajamiseen 64-bittisessä ympäristössä."
Ja mulla on vaan 32-bittinen etten päässyt tähänkään kisaan taas mukaan. Pitäisiköhän asentaa 64-bittinen ubuntu?
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-147.html
"ASP.Netistä on löytynyt haavoittuvuus mitä hyväksikäyttämällä hyökkääjän on mahdollista saada oikeudettomasti pääsy palvelimella sijaitseviin tietoihin. Haavoittuvuus liittyy heikkouteen ASP.Netin käyttämässä salausmekanismissa, niin sanotussa oraakkelissa. "
Avoimien ovien päivät Microsoftilla.