Lue uutinen mobiilisivustolla

F-Securen virustorjunnasta löytyi vakava haavoittuvuus

19.1.2006 12:29 Kaikki F-Secure Anti-Virus -tuotteet altistava aukko johtuu muokattujen zip-liitetiedostojen tarkistuksen laukaisemasta puskurinylivuodosta. F-Secure on julkaissut korjauksen, jonka osa käyttäjistä saa automaattisesti virustietokannan päivityksenä.

F-Securen varoituksen mukaan hyökkääjä voi suorittaa haittakoodia ohjelmiston suojaamassa järjestelmässä lähettämällä oikein muokatun zip-tiedoston sähköpostin liitteenä.

Yhtiö varoittaa lisäksi, että virustarkistuksen pystyy ohittamaan muokkaamalla rar- ja zip-tiedostoja tietyllä tavalla.

Sähköpostin lisäksi haavoittuvuuksien hyödyntäminen onnistuu myös esimerkiksi www-sivulla, jos hyökkääjä saa käyttäjän lataamaan muokatun tiedoston.

F-Secure on julkaissut korjauksen haavoittuvuudelle. Yhtiö kertoo tarkemmin ongelmasta ja haavoittuvista tuotteista varoituksessaan.

Automaattisen korjauksen saavat F-Secure Internet Security-, Anti-Virus- ja Personal Express -tuotteiden käyttäjät.

Varoituksessa kiitetään tietoturvatutkija Thierry Zolleria ongelman saattamisesta yhtiön tietoon.

Zoller kertoo blogissaan olleensa yhteydessä viime syksynä useaan virustorjuntayhtiöön pakettujen tiedostojen käsittelyn ongelmista, joiden avulla pystyy ohittamaan virustarkistuksen.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Alzheimerin taudin tutkimuksessa läpimurto

• Soini lopettaa ruotsin puhumisen
• Venäläisasiantuntija: Armeijan säästöt Suomen sisäinen asia
• Krp: Tuhansien suomalaisten pankkikorttitiedot kopioitu
• Kolme turistia hukkui sukellusveneturmassa Egyptissä