Taloussanomat
Lue uutinen mobiilisivustolla
Haavoittuvuus Microsoft ISA Server 2000 - ja Proxy Server 2.0 -ohjelmistoissa

Microsoft paikkasi palvelinaukon

10.11.2004 15:57 Microsoft ISA Server 2000:sta ja Microsoft Proxy Serverin versiosta kaksi on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista väärentää nimipalveluvälimuistin sisältämiä tietoja. Tämä voi johtaa tilanteeseen, jossa käyttäjä ohjautuu turvallisen sivuston sijaan esimerkiksi vihamielistä koodia sisältävälle sivustolle, varoittaa CERT-FI.

Kyseiset tuotteet ovat esimerkiksi yrityksen sisäverkon ja internet-verkon rajapinnassa käytettäviä palomuuri- ja välimuistiohjelmistoja. Microsoft on luokitellut paikkaamansa haavoittuvuuden Important-luokkaan.

Alttiina ovat Microsoft Proxy Server 2.0 SP1 ja Microsoft ISA Server 2000 SP1 ja SP2.

Microsoft Small Business Server 2000 ja Microsoft Small Business Server 2003 Premium Edition sisältävät Microsoft ISA Server 2000 -ohjelmiston. Myös nämä ohjelmistot ovat haavoittuvia ja ohjelmistojen käyttäjiä suositellaan päivittämään tietojärjestelmänsä.

Haavoittuvuuden hyväksikäyttöä voidaan rajoittaa estämällä dns-välimuistin käyttö. Tämä tapahtuu asettamalla välimuistin (dns-cache) koko nollaksi. Määrittelyllä voi olla vaikutusta ohjelmistojen suorituskykyyn.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Alcatel-Lucent irtisanoo tuhansia

10.02.2007 Telelaitevalmistaja Alcatel-Lucent irtisanoo 3 500 työntekijää. Ranskalais - amerikkalaisen yhtiön toiminnallinen tulos romahti viime vuoden viimeisellä neljänneksellä 21 miljoonaan euroon, ja irtisanomiset ovat yhtiön mukaan tarpeen suunnan muuttamiseksi.


Kolme vuotta sitten

5630 XpressMusic Suomeen loppukeväästä

10.02.2009 Maailman suurin matkapuhelinvalmistaja julkaisi uuden musiikkipuhelimen. Comes With Music -palvelun avaamisajankohta Suomessa on edelleen hämärän peitossa.

.