Lue uutinen mobiilisivustolla

NetMail kärsii puskurin triplavuodosta

27.12.2006 09:46 Cert-fi tiedottaa Novell NetMail -palvelinohjelmistoista löytyneistä vakavista haavoittuvuuksista, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.

Ensimmäinen haavoittuvuus on nmap-protokollan käsittelyssä tapahtuva puskurin ylivuoto. Palvelinohjelmisto ei tarkista stor-komennon syötteen pituutta. Haavoittuvuuden hyväksikäyttäminen vaatii onnistuneen sisäänkirjautumisen palvelimelle.

Toinen haavoittuvuus on imap-protokollan käsittelyssä tapahtuva puskurin ylivuoto. Palvelinohjelmisto ei tarkista riittävästi käyttäjän lähettämän syötteen rakennetta. Tämän aukon hyväksikäyttämiseen ei tarvita sisäänkirjautumista.

Kolmas haavoittuvuus on niin ikään imap-protokollan käsittelyssä tapahtuva puskurin ylivuoto. Tässä tapauksessa palvelin ei tarkista riittävästi append-komennolle syötettäviä parametreja. Sisäänkirjautuminen palvelimelle on ehto aukon hyödyntämiselle.

Ongelma koskee Novell NetMailin versiota 3.5.2. Korjaus on saatavilla.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa