Lue uutinen mobiilisivustolla

Kaapelihai haavoitettavissa

19.7.2006 16:53 Aiemmin Ethereal-nimellä tunnettu avoimen lähdekoodin Wireshark -verkkonuuskijaohjelmisto kärsii useista haavoittuvuuksista.

Wiresharkista on löydetty useita tietoturvahaavoittuvuuksia sen tietoliikenneprotokollien erottelijoissa (dissectors). Haavojen avulla ohjelman voi kaataa tai murtautua kohdekoneelle.

Haavoittuvuudet johtuvat useista virheistä, kuten rajojentarkistusvirheistä, merkkijonojen muotoiluista, "yhdellä pieleen"-virheistä (off-by-one), päättymättömästä silmukasta sekä muistinvarausvirheistä.

Haavoittuneet erottelijat: Gss bssmap, ansi map, Checkpoint FW-1, mq, xml, mount, ncp nmas ja ndps, ntp, ssh ja nfs.

Tietoturvayhtiö Secunia luokittelee haavoittuvuudet todella kriittisiksi.

Haavoittuvuudet paikkaava Wireshark 0.99.2-versio on jo julkaistu. Haavoittuvuudet koskevat myös Etherealia. Lisäksi haavoittuvuudet voi poissulkea kytkemällä kyseiset erottelijat pois päältä.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa