Lue uutinen mobiilisivustolla

Tietoturvayhtiö tarjoaa 16 000 dollaria palvelinhaavasta

21.5.2007 12:33 Verisignin Idefense Labs tarjoaa kuutta 16-24 tuhannen dollarin palkintoa niille, jotka ilmoittavat sille nollapäivän tietoturvahaavoittuvuuksia Apachesta, Bindista, Sendmailista, OpenSSH:sta, Microsoftin Internet Information Serveristä ja Exchangesta.

Idefense on ilmoittanut maksavansa kuusitoistatuhatta dollaria kuudesta ensimmäisestä nollapäivän haavoittuvuudesta, jonka avulla voidaan suorittaa edellämainituissa palvelinohjelmistoissa haittakoodia.

Idefensen haasteen ehdot ovat:

• Haavoittuvuuden täytyy olla etähaava ja sen avulla pitää pystyä suorittamaan koodia tyypillisessä asennuksessa.
• Haavoittuvuuden täytyy löytyä ohjelmiston uusimmasta versiosta täysien päivitysten jälkeenkin
• Julkaisuehdokas-, beta- ja teknologiademo-versioita ei lasketa.
• Haavoittuvuuden täytyy olla alkuperäinen ja kukaan ei ole julkistanut sitä aiemmin
• Haavoittuvuus ei saa olla liitoksissa mihinkään kolmannen osapuolen ohjelmistoon
• Haavoittuvuuden suorittamiseen ei saa hyödyntää social engineeringiä.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua