Taloussanomat
Lue uutinen mobiilisivustolla
Korjaustiedostoja saatavilla

OpenSSL:stä löytynyt neljä turva-aukkoa

1.8.2002 12:31 OpenSSL:stä on löytynyt neljä tietoturva-aukkoa, jotka mahdollistavat puskurin ylivuotoa käyttävän hyökkäyksen verkon yli. OpenSSL on open souce -toteutus Secure Socket Layer ja Transport Layer Security -protokollista, joita käytetään muun muassa http-liikenteen salaukseen.

Viat löytyvät useista OpenSSL client- ja server-sovelluksista. Aukkojen avulla hyökkääjä voi ajaa verkon yli koodia käyttävissä koneissa koodia tai kaataa koneen.

OpenSSL:n eri versioiden toimittajat ovat kehittäneet korjauksia, jotka ovat saatavilla osoitteesta www.cert.org/advisories/CA-2002-23.html. Sivulta löytyy myös tarkempaa tietoa sovelluksien versioista, joista aukot löytyvät.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Enum jäi lähtökuoppiin

24.05.2007 Noin kolmen tuhannen lanka- ja 2 500 laajakaistaliittymäasiakkaan Alajärven puhelinosuuskunta rekisteröityi ensimmäiseksi enum-palveluiden tarjoajaksi joulun alla.


Kolme vuotta sitten

Euroopan nopein supertietokone starttasi Jülichissä

26.05.2009 Euroopan nopein ja ensimmäinen petaflop-nopeusluokan supertietokone JUGENE on otettu käyttöön saksalaisessa Jülichin laskentakeskuksessa.

.