Lue uutinen mobiilisivustolla

Winzip-ohjelman puskuri vuotaa

1.3.2004 15:58 Viestintäviraston Cert-fi-tietoturvaryhmä varoittaa Windows-ympäristöissä käytetystä Winzip-pakkausohjelmasta löytyneestä haaviottuvuudesta. Aukko mahdollistaa komentojen suorittamisen kohdejärjestelmässä.

Cert-fi:n mukaan haavoittuvuutta hyväksikäyttääkseen hyökkääjän on saatava käyttäjä avaamaan vihamielinen mime (Multipurpose Internet Mail Extensions) -arkisto. Tällainen arkisto voidaan toimittaa käyttäjälle mm. sähköpostin, www-sivuilla olevien linkkien tai vertaisverkkojen välityksellä.

Ryhmän varoituksessa kerrotaan, että haavoittuvuuteen on olemassa julkisesti saatavilla oleva hyödyntämismenetelmä.

Haavoittuvuudelle ovat altiit ohjelmaversiot alkaen 6.2:sta 9.0:n betaversioon asti. Cert-fi kehottaa päivittämään Winzipohjelmiston versioon 9.0.

Haavoittuvuuden löysi tietoturvayhtiö iDefense.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Tutkinta valmis: Aueria epäillään raskaista rikoksista

• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Maailman parhaat lehtikuvat palkittiin – katso kuvakooste
• Väyrysen matkakuluista ilmiriita keskustassa