Cert-fi varoittaa hyökkäyksistä Veritas-haavaan
13.1.2005 09:30 Viestintäviraston Cert-ryhmän mukaan hyökkäykset Veritas Backup Exec -varmistusohjelman haavoittuvuutteen ovat lisääntyneet. Joulukuussa paikatulle aukolle on saatavilla julkisia hyödyntämismenetelmiä, Cert-fi kertoo.
Tietoturvayhtiö iDefensen löytämä aukko liittyy Veritaksen, nykyisen Symantecin, Backup Exec 8.x ja 9.x -varmistusohjelmistojen rekisteröintipyyntöjen käsittelyyn. Haavoittuvuus löytyi Backup Execin Windows-palvelimille tehdystä versiosta.
Tietyntyyppisellä pyynnöllä hyökkääjä voi aiheuttaa puskurinylivuodon ja suoritaa omaa ohjelmakoodiaan järjestelmässä, iDefensen tietoturvatiedotteessa kerrotaan.
Cert-fi varoitti keskiviikkona, että haavoittuvuuden hyväksikäyttö on lisääntynyt ja hyödyntämismenetelmiä on julkisesti saatavilla.
Veritas julkaisi joulukuun 16. päivä hotfix-päivitykset haavoittuville ohjelmistoversioille.
Symantec ja Veritas kertoivat samana päivänä yhdistymisestään. Symantecin osakkeenomistajat omistavat noin 60 ja Veritaksen noin 40 prosenttia yhdistyneestä yhtiöstä, jonka nimeksi jäi Symantec.
Jaakko Kuivalainen toimitus@digitoday.fi
- Digitodayn tuoreimmat uutiset.
- 18.3. Nokia, Apple ja Google oikeudessa samalla puolella
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- 18.3. Roskaposti jyskyttää täydellä höyryllä
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Google höllentää Nexus Onen kauppaa
- 18.3. Googlen kiinalaiskirje voi olla väärennös
- 18.3. Salasanoja varastetaan Facebookin nimissä
- 18.3. Markkinavalvoja viittasi kintaalla Jungnerin laskelmille
- 18.3. HTC:n valmistama 4G-puhelin julki ensi viikolla?
- 18.3. Verkkokortti altistaa HP:n tietokoneita pahanteolle
- 18.3. 4G-verkkosopua Venäjän kanssa odotetaan vasta 2012
- 18.3. Nokia palkkasi menestyneitä uranaisia E72-mannekiineiksi
- 18.3. Incap siirtää tehtaan Viroon - 124 irtisanotaan Suomessa
- 17.3. Suomalainen Supermatrix innostaa Inteliä
- 17.3. Facebookista värvätyt ahtaajat aloittivat työt
- 17.3. Motorola Droid päihitti iPhonen - Nexus One floppasi
- 17.3. Virolaisilla valtava kaula verkkolaskuissa
- 17.3. Luottaisitko sinä näihin sähköposteihin?
- 17.3. Seuraavan Internet Explorerin prototyyppi kokeiltavissa
- 17.3. Elehaku tulee myös vanhoihin Google-luureihin
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 18.3. Krakkeri sai sata autoa tööttäämään
- 17.3. Luottaisitko sinä näihin sähköposteihin?
- 16.3. Nokia kysyy kuluttajilta vinkkejä huippukännykkään
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- 17.3. Facebookista värvätyt ahtaajat aloittivat työt
- 16.3. Facebookissa värvätään ahtaajia lakkoilijoiden tilalle
- 17.3. Motorola Droid päihitti iPhonen - Nexus One floppasi
- 18.3. Nokia palkkasi menestyneitä uranaisia E72-mannekiineiksi
- 17.3. Ikea vaihtoi sähköpostijärjestelmää
- 17.3. Suomalainen Supermatrix innostaa Inteliä
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- 16.3. Nokia kysyy kuluttajilta vinkkejä huippukännykkään
- 16.3. Facebookissa värvätään ahtaajia lakkoilijoiden tilalle
- 17.3. Luottaisitko sinä näihin sähköposteihin?
- 17.3. Motorola Droid päihitti iPhonen - Nexus One floppasi
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 16.3. Nokia kysyy kuluttajilta vinkkejä huippukännykkään
- 18.3. Krakkeri sai sata autoa tööttäämään
- 17.3. Motorola Droid päihitti iPhonen - Nexus One floppasi
- 17.3. Facebookista värvätyt ahtaajat aloittivat työt
- 16.3. Facebookissa värvätään ahtaajia lakkoilijoiden tilalle
- 17.3. Windows Phone luopuu leikepöydästä
- 17.3. Seuraavan Internet Explorerin prototyyppi kokeiltavissa
- 18.3. Nokia palkkasi menestyneitä uranaisia E72-mannekiineiksi
- 17.3. Ikea vaihtoi sähköpostijärjestelmää
- 16.3. IPhonen myynti laajenee maakuntiin
- Kommentoiduimmat
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uusimmat uutiset
- Osakesijoittajan menestyksen salaisuus: vakoiluohjelma 16:26
- Roskaposti jyskyttää täydellä höyryllä 15:26
- Krakkeri sai sata autoa tööttäämään 13:35
- Salasanoja varastetaan Facebookin nimissä 12:11
- Verkkokortti altistaa HP:n tietokoneita pahanteolle 10:08
- Luottaisitko sinä näihin sähköposteihin? 15:27
- Venezuelan presidentti tulistui vapaalle internetille 13:14
- Twitter seuloo vaaralliset verkko-osoitteet 11:27
- Lisää
