Lue uutinen mobiilisivustolla

Windows-pakkaajan puskuri vuotaa yli

24.1.2003 14:16 Viestintäviraston Cert-Fi -ryhmä varoittaa Windows ympäristössä käytetystä WinRAR-pakkaus- ja purkuohjelmistosta löytyneestä puskurinylivuotoon liittyvästä haavoittuvuudesta. Ohjelmistosta on jo saatavilla turvallinen versio.

WinRARin graafisen käyttöliittymän tiedostojen listaamiseen liittyvä haavoittuvuus antaa hyökkääjälle mahdollisuuden suorittaa kohdejärjestelmässä omia komentojaan. Hyökkäys voidaan suorittaa ylipitkän tiedostonimen päätteen sisältävällä pakatulla tiedostolla Levittäminen voi tapahtua esimerkiksi www-sivuilta ja sähköpostissa liitetiedostona. Haavoittuvuudelle ovat alttiita WinRAR 3.10 ja sitä vanhemmat versiot. Cert-Fi kehottaa ohjelmiston käyttäjiä päivittämään ohjelmistonsa versioon 3.11, josta haavoittuvuus o­n poistettu. WinRARin komentoriviversiot eivät ole haavoittuvia. Päivitetty versio ohjelmistosta o­n saatavilla osoitteesta http://www.rarlab.com/rar/wrar311.exe

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa