Taloussanomat
Lue uutinen mobiilisivustolla
Osa aukoista korjaamatta

Normanin virustorjunta ontuu tiedostojen käsittelyssä

24.7.2007 12:23 Norman-virustorjuntaohjelmistoista on löytynyt haavoittuvuuksia, joista vakavinta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa järjestelmässä omia komentojaan.

Viestintäviraston tietoturvayksikön Cert-Fi:n mukaan haavoittuvuudet ovat doc-, lzh- ja ace-tyyppisten tiedostojen käsittelyssä. Aukot mahdollistavat komentojen ajamisen lisäksi palvelunestohyökkäyksen.

Norman Antivirus 5.90 yhdessä aikaisempien versioiden kanssa tarvitsee versiopäivityksen. Lzh- ja ace-tiedostojen käsittelyyn liittyviin haavoittuvuuksiin ei kuitenkaan ole tällä hetkellä saatavilla korjauspäivitystä.

http://www.nruns.com/security_advisory_norton_antivirus_doc_divide_by_zero_dos.php
http://www.nruns.com/security_advisory_norman_antivirus_doc_depection_bypass.php
http://www.nruns.com/security_advisory_norman_antivirus_lzh_buffer_overflow.php
http://www.nruns.com/security_advisory_Norman_all_ace_buffer_overflow.php

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Suuri tietokantavarkaus johti luottokorttipetoksiin Britanniassa

27.05.2007 Cable & Wireless syyttää entistä johtajaansa tietokantavarkaudesta. Kannasta oli 100 000 asiakkaan tiedot.


Kolme vuotta sitten

Facebook sai 200 miljoonaa taalaa venäläissijoittajilta

27.05.2009 Yhteisösivusto Facebook kertoi varmistaneensa uuden pääomaruiskeen venäläiseltä Digital Sky Technologies -sijoitusyhtiöltä.

.