Lue uutinen mobiilisivustolla

Putty on parasta paikata

Simon Tatham julkaisi kolmessa päivässä turvallisen version ilmaisohjelmastaan.

22.2.2005 08:31 SSH:lla varustetusta Putty-yhteysohjelmasta on löytynyt kaksi haavoittuvuutta. Suositusta ilmaisohjelmasta on jo parsittu turvallinen versio 0.57.

Tietoturvayhtiö Secunian varoituksen mukaan Putty-ohjelmasta on löytynyt kaksi ylivuotoaukkoa, joita hyökkääjä voinee käyttää haittakoodin suorittamiseen.

Tietoturvaongelmat liittyvät sftp:n (ssh ftp) käyttöön. Niiden hyödyntämiseksi kohteen pitää ottaa yhteys sftp-palvelimeen.

Hyödyntäminen on mahdollista vain avaimen varmentamisen jälkeen, Secunia huomauttaa. Kehittäjän omissa varoituksissa vielä tarkennetaan , että haavoittuvuudelle ovat alttiita nimen omaan psftp.exe- ja pscp.exe-tiedostot. Putty.exe ei sen sijaan sftp:tä käytä.

iDefence raportoi viime viikolla haavoittuvuudesta ohjelman kehittäjälle Simon Tathamille. Jo pidempään maksua haavoittuvuustiedoista tarjonnut yhtiö sai tiedon reiästä nimettömänä pysyttelevältä henkilöltä.

Puttyn versio 0.57 julkaistiin sunnuntaina. Tiedostot on ladattavissa osoitteesta:
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

Päivitys klo 12.00:
Gentoo on julkaissut oman Putty-päivityksensä:

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa