Lue uutinen mobiilisivustolla

Cert varoittaa Ethereal-vuodosta

21.12.2004 11:39 Viestintäviraston tietoturvayksikkö Cert-Fi tiedottaa Ethereal-ohjelmistosta löytyneistä neljästä haavoittuvuudesta, joiden kautta krakkerin voi olla mahdollista käynnistää palvelunestohyökkäys. Hyökkääjä saattaa myös onnistua täyttämään järjestelmän saatavilla olevan levytilan tai suorittamaan uhrikoneella omaa koodiaan.

Ethereal on suosittu protokolla-analysaattori ja verkkoliikenteen kuunteluun käytetty ohjelmisto. Alttiina ovat ohjelmistoversiot 0.9.0 - 0.10.7. Aukot on paikattu versiossa 0.10.8.

Ensimmäinen haavoittuvuus liittyy Dicom-analysaattorin virheeseen. Toinen haavoittuvuus koskee virheellistä rtp-aikaleimaa.

Kolmas reikä liittyy http-analysaattorin mahdollisuuteen päästä käsiksi aiemmin vapautettuun muistiin, kun taas viimeinen aukko juontuu väärin muotoilluista smb-paketeista.

Mikäli haavoittuvan Ethereal-ohjelmiston päivittäminen ei ole mahdollista, Cert-Fi neuvoo poistamaan käytöstä haavoittuvat protokolla-analysaattorit.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Euroviisun teko on taitolaji