Lue uutinen mobiilisivustolla

OpenSSL-toteutuksesta paikattiin palvelunestoaukkoja

18.3.2004 09:44 OpenSSL-protokollatoteutuksesta on löydetty haavoittuvuuksia, joita hyökkääjä voi käyttää palvelunestohyökkäyksen toteuttamiseen, varoittaa viestintäviraston Cert-fi tietoturvaryhmä. OpenSSL project julkaisi paikan aukoille keskiviikkona.

Haavoittuvuuksille ovat alttiita OpenSSL-versioita 0.9.7d tai 0.9.6m aiemmat OpenSSL-versiot, Cert-fi kertoo. Ryhmä huomauttaa myös, että kaikki staattisesti haavoittuvaan OpenSSL-kirjastoon linkitetyt sovellukset tulisi kääntää uudelleen.

Haavoittuvuudet löydettiin oululaisen Codenomicon Ltd:n TLS-testityökalun avulla.

OpenSSL on käytössä useiden valmistajien ohjelmistoissa. Cisco, FreeBSD, Suse ja Red Hat ovat ehtineet julkaisemaan omat päivityksensä. Muun muassa Alcatel, IBM, Stonesoft, Symantec ja Oracle ovat kertoneet, etteivät haavoittuvuudet koske heidän tuotteitaan.

Päivittyvä lista valmistajien paikkaustilanteesta ja -tarpeesta löytyy esimerkiksi Ison-Britannian NISCC-tietoturvakeskuksen sivuilta.

OpenSSL on avoimeen lähdekoodiin perustuva Secure Socket Layer (SSL) ja Transport Layer Security (TLS) -protokollatoteutus.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa