Lue uutinen mobiilisivustolla

Sendmail-ohjelmassa taas vakava aukko

31.3.2003 10:52 Carnegie Mellon CERT/CC varoittaa Sendmail-sähköpostipalvelimesta löydetystä vakavasta haavoittuvuudesta, jonka avulla hyökkääjän on mahdollista saada kohdejärjestelmän root-käyttöoikeudet.

Sendmail o­n yleisin käytössä oleva MTA-ohjelmisto (Mail Transfer Agent). Jopa 70 prosenttia maailman sähköpostiliikenteestä o­n Sendmail-palvelinten välittämää. CERT/CC:n arvion mukaan lähes kaikilla keskisuurilla ja suurilla yrityksillä o­n käytössä ainakin yksi Sendmail-palvelin. Lisäksi useissa UNIX ja Linux-työasemissa ohjelmisto o­n käytössä oletusarvoisesti. Tämän kertainen haavoittuvuus ei liity ohjelmistosta viime kuussa löydettyyn aukkoon. Tuolloin päivitetyt järjestelmät tarvitsevat uuden päivityksen.Kone haltuunTietoturvatutkija Michael Zalewskin löytämä haavoittuvuus liittyy Sendmail-ohjelmiston sähköpostin osoitekentän puutteelliseen käsittelyyn. Oikein muokatulla otsikolla o­n mahdollista aiheuttaa puskurinylivuototilanne. Hyökkääjän o­n mahdollista saada haavoittuvuuden avulla kohdekone hallintaansa. Tietoturvatutkijat ovat käyttäneet o­nnistuneesti aukkoa palvelunestohyökkäyksen toteuttamiseen.Viestintäviraston CERT-FI-ryhmän mukaan hyökkäys palvelimelle voi tapahtua haavoittuvuutta hyödyntävän ohjelmakoodin sisältävällä sähköpostiviestillä. Myös sisäverkossa sijaitsevat Sendmail-palvelimet, jotka saavat kaiken käsiteltävän postiliikenteen esimerkiksi virussuodatuspalvelimen kautta, ovat alttiita haavoittuvuudelle. Päivitykset ja lisätiedotHaavoittuvuus o­n korjattu avoimeen lähdekoodiin pohjautuvassa Sendmail-jakelussa ohjelmistoversiossa 8.12.9.  Lisätietoja kaupallisista jakeluista ja valmistajien julkistamista korjaustiedostoista o­n saatavila CERT/CC:n varoituksesta.         

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa