Taloussanomat
Lue uutinen mobiilisivustolla
CERT-FI kertoo

F-Securen tietoturvaohjelmissa aukkoja hyökkääjälle

20.6.2007 09:33 F-Securen tietoturvaohjelmistoista on löydetty haavoittuvuuksia, kertoo Viestintäviraston tietoturvayksikkö CERT-FI.

Haavoittuvuudet liittyvät ohjelmiston tapaan käsitellä tietyllä tavalla muokattuja RAR- ja LHA-pakattuja tiedostoja.

CERT-FI:n mukaan haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista ohittaa anti-virus -ohjelmistojen suojaukset.

Reikäisiä ohjelmia on paljon. Ne ovat:
F-Secure Anti-Virus for Workstations version 7.00 ja aikaisemmat versiot
F-Secure Anti-Virus for Windows Servers version 7.00 ja aikaisemmat versiot
F-Secure Anti-Virus for Citrix Servers version 5.52
F-Secure Anti-Virus for MIMEsweeper version 5.61 ja aikaisemmat versiot
F-Secure Client Security version 7.00 ja aikaisemmat versiot
F-Secure Anti-Virus for MS Exchange version 7.00 ja aikaisemmat versiot
F-Secure Internet Gatekeeper version 6.61 ja aikaisemmat versiot
F-Secure Internet Security 2005, 2006 ja 2007
F-Secure Anti-Virus 2005, 2006 ja 2007
F-Secure Anti-Virus for Linux Servers version 4.65 ja aikaisemmat versiot
F-Secure Anti-Virus for Linux Gateways version 4.65 ja aikaisemmat versiot
F-Secure Linux Client Security 5.52 ja aikaisemmat versiot
F-Secure Linux Server Security 5.52 ja aikaisemmat versiot
F-Secure Internet Gatekeeper for Linux 2.16 ja aikaisemmat versiot

Haavoittuva ohjelmisto päivittyy uusimman tietokantapäivityksen yhteydessä.

Jutun kirjoitti: Kalevi Nikulainen

Kalevi Nikulainen

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Mainitut yritykset

Kommentit (9)

Huono 0
F-Securen tietoturvaohjelmistoista on löydetty haavoittuvuuksia, kertoo Viestintäviraston tietoturvayksikkö CERT-FI.
Digitoday
Huono 0
mainitaan naapureille. Tervetuloa botiti ja zombit.

Hepulina , salasanasi vanhenee, kerronko uuden true8bit admini?

Mutta jos olette huomannut se yläpään rööri vuotaa siellä korvien välissä enemmän.

kirjepostit luetaan lajittelukeskuksessa ja niistä
Huono 0
vaihdoin suojausohjelmaksi Nortonin, mielestäni toimii paremmin kun F.secure, joka sekoitti koneen pari kertaa, hinnoissa ei ole merkitsevää eroa
roope
Huono 0
Minulla ei ole mitään virustorjunta/palomuuri ohjelmaa koneessani ja se on toiminut moitteettomasti heti alusta alkaen. Olen joskus skannannut koneeni uusilla päivityksillä varustetulla virus skannerilla eikä se ole löytänyt mitään koneeltani.

Muutamalla ystävälläni on puolestaan virustorjunta/palomuurit koneellaan ja heillä on viikon välein jokin ongelma(päivitykset, kaatuilut...) koneensa kanssa.

En käsitä mitä hyötyä virus torjunta ohjelmista on? Tietääkseni virustorjunta ohjelmien pitäisi nostaa turvallisuutta eikä päin vastoin. Lisäksi ne rasittavat konetta tosipaljon. Virustorjunta ohjelmista on niin paljon haittaa ja niistä pitäisi vielä maksaa. Aika kummaa?
OS X Rulez
Huono 0
Niin, et ole vain huomannut / löytänyt mitään koneeltasi, vaikkakin saatat jo nyt olla osana jotain suurta bottiverkkoa yms :)

Se että käytät ehkä jotain muuta kuin microsoft windows käyttöjärjestelmää, ei tee tietokoneesta immuunia 'pahiksia' vastaan.
image
Huono 0
Ei tarvitse FreeBSD, Solaris ja Linux täällä virustorjuntoja sotkemaan :)

Ne ovat Windows-käyttäjien murhe ne.
Haha
Huono 0
Minulla ei ole ollut vuosikausiin virustorjuntaohjelmaa koneellani enkä aio sellaista hankkia. Myyn niitä tosin ihmisille, jotka sellaisen haluavat. Se on sitä businesta se.

Mokomat vain halusisivat aina saman virustorjuntaohjelman, joka itselläni on käytössä. Esitellessäni eri vaihtoehtoja lähinnä esittelenkin mitä erilaisia ongelmia mikäkin ohjelma aiheuttaa. Näistä valitaan sitten se jonka kanssa on vähiten vaikeuksia.
Virustaistelija
Huono 0
Mäkkini ei ole koskaan virustorjuntaa tarvinnut. Mikähän se tuollainen edes on? Jotain syötävää? :)
OS X
Huono 0
viruksia. Mitä ne semmoset on. Ihmisillähän niitä joskus on.
Linuxilla ei ainakaan.
sithal
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.


Kolme vuotta sitten

Deutsche Bank lomautti turvallisuuspäällikkönsä

27.05.2009 Saksan suurimman pankin Deutsche Bankin turvallisuuspäällikkö on lomautettu tietoturvaloukkausten takia.

.