Lue uutinen mobiilisivustolla

FreeBSD:n tervankäsittelyllä voi suorittaa haittakoodia

13.7.2007 09:48 FreeBSD-käyttöjärjestelmästä on löydetty Unix-tyyppisissä käyttöjärjestelmissä laajalti käytetyn tar-pakettimuodon käsittelyyn liittyviä haavoittuvuuksia.

FreeBSD:n libarchive-kirjastosta löydettyjen haavoittuvuuksien vuoksi tar- tai pax-pakettien käsittely on vaarallista.

Libarchive on pakkausohjelmille tarkoitettu kirjasto. Sitä käyttävät muun muassa sellaiset pakkausohjelmat kuin tar ja cpio. Kirjasto on ollut käyttöjärjestelmän tar-pakkausohjelmiston perusta versiosta 5.3 lähtien.

Sopivasti muokatun tar- tai pax-paketin avaaminen libarchivea hyödyntävällä ohjelmistolla voi johtaa muun muassa loppumattoman silmukaan pyörittämiseen tai haittakoodin suorittamiseen kohdekoneella.

Vaikka tar- ja pax-tiedostojen avaaminen tiedostopäätteen perusteella estettäisiin, tunnistaa libarchive tiedoston sisällön automaattisesti.

FreeBSD-käyttöjärjestelmän tietoturvatiimi suosittelee päivittämään käyttöjärjestelmän joko 5-STABLE, 6-STABLE, RELENG_6_2, RELENG_6_1 tai RELENG_5_5 -tietoturvahaaroihin.

Ohjeet ja tiedot haavoittuvuuksista löytyy FreeBSD:n tiedotteesta.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (23)

0

0

FreeBSD-käyttöjärjestelmästä on löydetty Unix-tyyppisissä käyttöjärjestelmissä laajalti käytetyn tar-pakettimuodon käsittelyyn liittyviä haavoittuvuuksia.

Digitoday

Lainaa Ilmoita asiaton viesti

# 13.7.2007 9:55

0

0

Ei nämä puujalkaotsikot ole hauskoja. Pelkästään epäselviä.

Setä J

Lainaa Ilmoita asiaton viesti

# 13.7.2007 9:55

0

0

Eihän tässä "uutisessa" ollut tervan käsittelystä mitään? Miksi tuollainen otsikko?

mikä on terva?

Lainaa Ilmoita asiaton viesti

# 13.7.2007 10:22

0

0

Typerä otsikko, haittaa enemmän kuin hauskuuttaa.

Pitääkö kaikki vääntää väkisin ?

Lainaa Ilmoita asiaton viesti

# 13.7.2007 10:31

0

0

Kirjoittaja on varmaan kuvitellut "tar"-nimen tarkoittavan tervaa, jolla tiedostot liimataan yhteen. "Tape archive" taitaa kuitenkin olla virallinen selitys.

Pertsa

Lainaa Ilmoita asiaton viesti

# 13.7.2007 11:01

0

0

Minulle taasen tuli välittömästi mieleen tar. Kuivaa tekstiä saa lukea ihan riittämiin - hyvä heitto tämä terva :-)

Oi ja miksi ensimmäisenä avaavat sanaisen arkkunsa kaikki ne tyytymättömät? Taitaa olla muotia haukkua Digitodayn uutisia näin kesällä.

J2

Lainaa Ilmoita asiaton viesti

# 13.7.2007 11:04

0

0

Huumori ei sinänsä haittaa asiajutuissakaan, mutta otsikon tehtävä etenkin asiamediassa on tiivistää itse asia. Tämä otsikko sopisi lähinnä Ilta-sanomien lööppiin...mutta ainiin, tämähän on saman talon tuotoksia. Ehkäpä olisin kuitenkin ottanut huumoriarvon jostain asian läheltä, ei väkinäisistä käännösleikeistä. Idea siis hyvä, mutta otsikon tehtävä otsikkona ei tule täten täytetyksi.

Vaikken FreeBSD:tä käytä, pidän aika humoristisena että heidän tietoturvaongelmasta huudetaan kyllä isoin otsikoin. Jos jokaisesta vastaavan vakavasta vaikkapa Windowsin tai edes OSX:n ongelmasta puhuttaisiin yhtä lujaa, olisi uutisten määrä aika suuri. Ehkäpä se on kuitenkin hyvä merkki jos yksi harvinainen tietoturvaongelma pitää nostaa poikkeavana juttuna esille.

Huumori vs käytäntö

Lainaa Ilmoita asiaton viesti

# 13.7.2007 11:35

0

0

Itsekin käytän koko ajan FreeBSD:tä, käytän nimittäin OS X:ää

OS X

Lainaa Ilmoita asiaton viesti

# 13.7.2007 11:46

0

0

Minulle ainakin tuli ekana mieleen tar. :/ Jotenkin on sellainen muistikuva että takavuosina puhuttiin aika yleisesti tervapalloista.

Petri

Lainaa Ilmoita asiaton viesti

# 13.7.2007 11:58

0

0

No on tämä sikäli merkittävä haavoittuvuus, että sen hyväksikäyttömahdollisuuksia voisi kuvitella myös etänä löytyvän paljon esim. www servereissä, joissa on jonkinlainen palvelu johon voi lähettää pakattuja tiedostoja jotka puretaan automaattisesti.

-

Lainaa Ilmoita asiaton viesti

# 13.7.2007 12:09

Sivut: 1 2 3 Edellinen Seuraava

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua