Lue uutinen mobiilisivustolla

Puskurinylivuotoja Samba-palvelimissa

23.7.2004 12:57 Samba-palvelinohjelmistosta on löydetty kaksi puskurinylivuotoaukkoa, viestintäviraston Cert-fi-tietoturvaryhmä varoittaa. Haavoittuvuuksien avulla hyökkääjä voi mahdollisesti suorittaa omia komentojaan reikäisellä palvelimella.

Levyjako- ja tulostuspalveluiden tarjoamiseen käytetty Samba-palvelinohjelmistosta perustuu avoimeen lähdekoodiin.

Cert-fi:n mukaan kahdesta aukosta vakavampi on puskurinylivuoto Samban Web-hallinta työkalussa (swat). Haavoittuvuus liittyy
käyttäjän tunnistamisessa suoritettavaan base64-koodauksen
purkamiseen.

Toinen haavoittuvuus on niin ikään puskurniylivuoto Samban "mangling method = hash" -option käsittelyyn liittyvässä koodissa, Cert-fi kertoo.

Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan Samba-palvelimella.

Ensimmäinen haavoittuvuus altistaa Samban versiot 3.0.2 - 3.0.4 ja toinen haavoittuus kaikki Samban 3.0.x.-versiot.

Viestintävirasto kehottaa päivittämään Samba-ohjelmistot versioon 3.0.5.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa