Taloussanomat
Lue uutinen mobiilisivustolla
Kolme versiota

FrSirt julkaisi Veritas-haavan hyväksikäytöt

21.10.2005 11:17 Ranskalainen tietoturvayhtiö on julkaissut hyväksikäyttömenetelmän Veritas NetBackup-varmennusohjelmiston haavoittuvuudelle. Koodista on tehty muunnelmat ohjelman Windows-, Linux- ja Mac OS X -versioille.

FrSirt julkaisi hyväksikäyttömenetelmät torstaina. Ne mahdollistavat omien komentojen suorittamisen Veritas Netbackup-ohjelmistoissa.

Veritas korjasi haavoittuvuuden ohjelmistostaan viime viikolla. Viesitintäviraston Cert-fi-tietoturvaryhmän varoituksen mukaan haavoittuvuus liittyy ohjelmiston Java-autentikointipalveluun bpjava-msvc.

Päivityksen tarpeessa ovat Veritas NetBackup Data and Business Center -versiot 4.5FP ja 4.5MP sekä Veritas NetBackup Enterprise/Server/Client -versiot 5.0, 5.1 ja 6.0.

Haavoittuvuudelle ovat alttiita sekä varmuuskopioitavat asiakasjärjestelmät että varmuuskopiointipalvelimet. Päivityksen lisäksi aukon hyväksikäyttöä voidaan ehkäistä myös rajoittamalla haavoittuvan järjestelmän tcp-porttiin 13772 kohdistuvaa liikennettä.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.


Kolme vuotta sitten

Testaa Firefoxin 3.5-versiota ylihuomenna

27.05.2009 Mozilla-säätiö pyytää testaamaan Firefoxin tulevaa 3.5-versiota 29. toukokuuta.

.