Internet Security Systems:

Sendmail-aukko voi johtaa seuraavaan Slammeriiin

4.3.2003 15:16 Sendmail-sähköpostiohjelman haavoittuvuus voi pahimmillaan johtaa seuraavaan maailmanlaajuiseen virusepidemiaan, haavoittuvuuden löytänyt yritys varoittaa. Arvioiden mukaan jopa kolme neljäsosaa maailman sähköposti liikenteestä on Sendmail Mail Transfer -agentin välittämää.

Sendmail-välitysohjelmiston (MTA) puskurin ylivuotohaavoittuvuus on ollut ohjelmassa jo kymmeniä vuosia. Haavoittuvuus koskee 80-luvun lopulta lähtien julkaistuja versioita ohjelmasta.

Suosittele
1 suositus

Kuuntele

Aukon löytäneen Internet Security Systemsin mukaan haavoittuvuus on vakava, koska hyökkääjä ei tarvitse osoitteen lisäksi muuta tietoa kohdejärjestelmästä. Haittakoodi kulkee tässä tapauksessa osana sähköpostin otsikkokenttiä, eikä erillisenä liitteenä.

ISS varoittelee nopasti ilmaantuvasta, Slammer-madon kaltaisesta hyväksikäytöstä. Yhtiön mukaan Sendmailin lähdekoodin avoimuus nopeuttaa mahdollisen hyväksikäytön aloittamista.

- Avoin korjauspäivitys osoittaa välittömästi ohjelman haavoittuvat alueet, yhtiö kertoo.

ISS järjestää aiheesta web-konferenssin tiistaina iltapäivällä Suomen aikaa.

Viranomaisyhteistyötä

ISS löysi haavoittuvuuden viime vuoden loppulla. Computer World -julkaisu kertoo Yhdysvaltojen uuden Homeland Security -viraston saaneen tiedon tietoturvayhtiöltä tämän vuoden puolella. Virasto aloitti ohjelmistovalmistajien informoinnin 14. helmikuuta.

CW:n mukaan Valkoinen talo suhtautui erityisen vakavasti tietoon haavoittuvuudesta. Suurimpana huolena viranomaisilla oli Irakin kriisin vuoksi Yhdysvaltojen asevoimien järjestelmät, joihin haavoittuvuus vaikuttaa.

Armeija aloitti järjestelmiensä päivittämisen jo 25. päivä helmikuuta ensimmäisten päivitysten tullessa saataville.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Cert-fi: Haavoittuvuuksia Sendmail-ohjelmistossa 18.9.2003
Koulujärjestelmään turhautunut ruotsalainen kostaa viruksella 18.3.2003
Paikattavaa Sunin sovelluspalvelimessa 17.3.2003
Politiikkaa ja tietokoneviruksia 13.3.2003
Mato murtaa heikot salasanat 11.3.2003
Siemensin matkapuhelimilla sms-ongelma 7.3.2003
Nyt Randon-virus astuu parrasvaloihin 7.3.2003
Ensimmäinen Sendmail-haittakoodi julkisuuteen 5.3.2003

Aiemmat

Cert: Sendmail-ohjelmistossa vakava haavoittuvuus 4.3.2003
Symantec viivytteli Slammer-tiedotuksessa 17.2.2003
Slammer herätti Japanin ja Korean 11.2.2003
Slammerin terroristikytkös paljastui huijaukseksi 7.2.2003
Slammer perustui asiantuntijan esimerkkikoodiin 31.1.2003
Slammerin leviäminen alkoi yli viikko sitten 29.1.2003
Microsoft unohti paikata omat SQL-palvelimensa 28.1.2003
Useat ohjelmat alttiita Slammer-aukolle 27.1.2003

Oikotie

Työpaikat

Loput 2290 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!