26.5.2004
Haavoittuvuus F-Securen virustorjuntaohjelmistoissa
F-Securen virustorjuntaohjelmistot ovat laajassa käytössä olevia haittaohjelmien torjuntaan tarkoitettuja ohjelmistoja. F-Securen virustorjuntaohjelmistoista on löytynyt puskuriylivuotohaavoittuvuus, joka liittyy tietyntyyppisten LHA (Lha archive) -arkistojen käsittelyyn. Haavoittuvuus koskettaa kaikkia käyttöjärjestelmäympäristöjä, joissa on mahdollisuus käyttää haavoittuvia ohjelmistoversioita.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Tämä voi aiheuttaa ohjelmistotuotteesta riippuen kohdejärjestelmän sulkeutumisen, ohjelmiston sulkeutumisen tai uudelleen käynnistymisen. Jossain tapauksissa haavoittuvuuden hyväksikäyttö voi johtaa mm. tilanteisiin, joissa F-Securen virustorjuntaohjelmisto ei kykene tunnistamaan ja torjumaan eri haittaohjelmia.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-38.htm
Haavoittuvuus F-Securen virustorjuntaohjelmistoissa
F-Securen virustorjuntaohjelmistot ovat laajassa käytössä olevia haittaohjelmien torjuntaan tarkoitettuja ohjelmistoja. F-Securen virustorjuntaohjelmistoista on löytynyt puskuriylivuotohaavoittuvuus, joka liittyy tietyntyyppisten LHA (Lha archive) -arkistojen käsittelyyn. Haavoittuvuus koskettaa kaikkia käyttöjärjestelmäympäristöjä, joissa on mahdollisuus käyttää haavoittuvia ohjelmistoversioita.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Tämä voi aiheuttaa ohjelmistotuotteesta riippuen kohdejärjestelmän sulkeutumisen, ohjelmiston sulkeutumisen tai uudelleen käynnistymisen. Jossain tapauksissa haavoittuvuuden hyväksikäyttö voi johtaa mm. tilanteisiin, joissa F-Securen virustorjuntaohjelmisto ei kykene tunnistamaan ja torjumaan eri haittaohjelmia.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-38.htm
Vastaukset 8
Vanhimmat
No se on tiedetty jo kauan.
Senhän takia tämä palsta on tässä,että F-securen käyttäjät saa apua.
että F-securen käyttäjillä on huomattavasti enemmän ongelmia ;)
Ps.
Sorry en huomannut,että kyseinen viesti oli jo laitettu tuolla alempana jo eilen.
Eihän tuo ilmoitus edes koske niitä F-securen käyttäjiä joila on automattinen päivitystoiminto koska se on hakenut/asentanut tuonkin päivityksen jo iät ajat sitten.
"Tiedetty jo pitkään";
Aikoinaan "pitkään" tarkoitti vielä yli vuorokauden mittaista ajanjaksoa..
F-Securen päivitystoiminto on tarkoitettu päivittämään virustietokannat, ei itse ohjelmaa. Poikkeus tästä on F-Secure Internet security ja antivirus 2004.
Muihin hotfix ladattava erikseen:
http://www.f-secure.com/security/fsc-2004-1.shtml
Tiedoksi, että kyllä Elisan Tietoturvapalvelu on ainakin minulla päivittänyt ohjelmistotkin eikä vain virustietokantoja. Varmuuden vuoksi ja asian todentamiseksi latasin tämän keskustelun alla olevan korjauksen manuaalisesti ohjelmaversiooni (5.41). Kone kuitenkin ilmoitti tuon Hotfixin ladatuksi koneelleni jo 26.5.2004.
Jos jollakulla on nyt tarvetta ylläkirjoittamani perusteella nimetä minut "Elisan mieheksi", niin sen saa tehdä.
Hyvä että Elisakin antaa jotain palvelunsa hinnan vastineeksi.
Itse jouduin päivittämään manuaalisesti (sama versio ilman Elisan palvelua), vaikka eihän ko aukko niin vakava ole, että pitäisi sen ihmeemmin panikoitua.
Eilen jo kirjoittelin (tuossa muutama
rivi alaspäin):
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000003470374
missä asiasta ilmoitetaan? F-secure on paikannut
reiän ja linkin olisit voinut laittaa f-securen
hot-fix sivustolle.
Tahallista ja omituista mustamaalausta!