Taloussanomat
Lue uutinen mobiilisivustolla
Hyväksikäytettävissä

ISS:n turvatuotteissa vakava aukko

27.2.2004 10:47 Viestintäviraston Cert-fi-ryhmä varoittaa tietoturvayhtiö Internet Security Systems Inc:n RealSecure- ja BlackICE-tuoteperheisiin vaikuttavasta vakavasta haavoittuvuudesta. Hyökkääjän on mahdollista suorittaa aukon avulla omaa ohjelmakoodiaan kohdejärjestelmässä.

Cert-fi:n mukaan haavoittuvuus on löydetty osassa Internet Security Systemsin tuotteita käytössäolevasta Protocol Analysis Module (PAM) -komponentista.

Cert-f kertoo haavoittuvuuden hyväksikäytön olevan mahdollista Server Message Block (SMB) -protokollan jäsennysrutiinin protokollakenttien puutteellisen koon tarkistuksen vuoksi.

Tunkeutumisen havaitsemiseen ja estoon tarkoitettujen RealSecure- ja BlackICE-tietoturvatuotteiden aukon löysi eEye Digital Security. ISS sai tiedon asiasta 18. helmikuuta ja julkaisi paikkansa torstaina.

Tarkempi lista haavoittuvista järjestelmistä on nähtävillä eEye:n alkuperäisessä varoituksessa.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Alcatel-Lucent irtisanoo tuhansia

10.02.2007 Telelaitevalmistaja Alcatel-Lucent irtisanoo 3 500 työntekijää. Ranskalais - amerikkalaisen yhtiön toiminnallinen tulos romahti viime vuoden viimeisellä neljänneksellä 21 miljoonaan euroon, ja irtisanomiset ovat yhtiön mukaan tarpeen suunnan muuttamiseksi.


Kolme vuotta sitten

Toimittaja pummaa maailmanympärysmatkan Twitterin avulla

10.02.2009 The Guardian -lehteen kirjoittava Paul Smith aikoo matkustaa mahdollisimman kauas kotoa pelkästään Twitterin käyttäjien hyväntahtoisuuden avulla.

.