Taloussanomat
Lue uutinen mobiilisivustolla
Kaksi haavoittuvuutta

Limewire vuotaa tietoja

16.3.2005 11:06 LimeWire-p2p-ohjelmasta on löytynyt kaksi haavoittuvuutta, joiden avulla hyökkääjä voi lukea tietokoneen tiedostoja. Aukot on korjattu ohjelman uusimmasta versiosta.

Tietoturvayhtiö Secunian mukaan Cornellin yliopiston tietojenkäsittelytieteiden jatko-opiskelija Kevin Walsh on löytänyt kaksi haavoittuvuutta LimeWire-vertaisverkko-ohjelmasta.

Haavoittuvuuksien avulla hyökkääjä voi lukea kohdejärjestelmästä haluamiansa tiedostoja etäältä. Http-liikenteen käsittelyyn liittyvä virhe löytyy versioista 4.1.2 - 4.5.6. Magnet-pyyntöjen käsittelyn ongelma puolestaan löytyy versioista 4.1.2-4.5.6.

Walshin mukaan Lime Wire LCC korjasi aukot nopeasti saatuaan tiedon niistä. Yhtiö kehottaa sivuillaan kaikkia ohjelmiston käyttäjiä päivittämään tietoturvakorjausten vuoksi ohjelmistonsa 4.8.0-versioon tai uudempaan. Http-aukko on tosin korjattu jo versiosta 4.6.0.

Limewiren lataussivu:
http://www.limewire.com/english/content/download.shtml

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kommentit (2)

Huono 0










LimeWire-p2p-ohjelmasta on löytynyt kaksi haavoittuvuutta, joiden avulla hyökkääjä voi lukea tietokoneen tiedostoja. Aukot on korjattu ohjelman uusimmasta versiosta.
Digitoday
Huono 0
Pystyikö hyökkääjä lukemaan esim. kaikki MP3-tiedostot ja
ohjaamaan ne jakeluun hyökkäyksen kohteena olevalta koneelta (siis, että jakelijana näkyy koneen IP-osoite)?
Kai Jääskeläinen
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Turvaekspertti keplotteli kyberpuolustusrahat itselleen

10.02.2007 Yhdysvaltain kansallisen turvallisuusviraston NSA:n (National Security Agency) entinen työntekijä on jäänyt kiinni valtion kyberpuolustukseen tarkoitettujen varojen ohjaamisesta laittomasti omalle yritykselleen.


Kolme vuotta sitten

Verkkokauppa.com aloittaa omien kännyköiden myynnin

10.02.2009 Elektroniikkaketju tunkee edullisimpien matkapuhelinten markkinoille omalla Nu:fone-merkillään. Alle satasen puhelimia löytyy myös perinteisiltä valmistajilta.

.