Taloussanomat
Lue uutinen mobiilisivustolla
Madosta ei havaintoja

Jpeg-troijalaista levitetään nettisivuilla

8.10.2004 11:53 Viestintäviraston Cert-fi-ryhmä varoittaa jpeg-haavoittuvuutta hyödyntävästä troijalaisohjelmasta, jota on levitetty muun muassa erään aasialaisen www-sivuston välityksellä.

Cert-fi ryhmän mukaan on odotettavissa, että samantyyppisiä www-sivustoja ilmaantuu jatkossa lisää. Troijalaista levittänyt aasialaissivusto on suljettu.

Ryhmä suosittelee edelleen kaikkien jpeg-tiedostokäsittelylle haavoittuvien tietojärjestelmien päivittämistä korjaustiedostoilla mahdollisimman pikaisesti.

Virustotal.com-sivuston testaaman haitalliseksi muokatun jpeg-tiedoston tunnisti yhdeksän virustorjuntaohjelmaa 12:sta.

Muun muassa Sans-instituutin Internet Storm Center ennusti haavoittuvuuden tultua julki, että sitä hyödyntävä sähköpostimato lasketaan liikkeelle jo syyskuun aikana. Toistaiseksi haittalliset jpeg-tiedostot eivät ole sisältäneet kuitenkaan leviämismekanismia.

Microsoft varoitti jpeg-aukosta 14. syyskuuta. Yhtiön omien ohjelmistojen lisäksi päivitystä kaipaavat myös muiden valmistajien ohjelmistot, jotka käyttävät kuvien käsittelyyn haavoittuvaa gdi+-komponenttia.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Kuriiri kadotti 80 000:n potilastiedot

11.02.2007 Amerikkalaisen Johns Hopkins -organisaation 52 000 työntekijän ja 83 000 potilaan tiedot sisältäneet nauhat ovat kadonneet matkalla alihankkijalle, joka tekee nauhoista varmuuskopioita.


Kolme vuotta sitten

Kuluttajavirasto: Keittiö.netin konkurssi sisälsi ongelmia

11.02.2009 Koti-Idean ja Keittiö.netin konkurssitapaukset osoittavat Kuluttajaviraston mukaan jälleen kerran, millaisia ongelmia tuotteen ennakkoon maksamiseen voi liittyä.

.