Lue uutinen mobiilisivustolla

CERT-FI toimitti virheellisiä tietoja salasanamurrosta

19.10.2007 15:45 Viestintäviraston tietoturvayksikkö myöntää, että osa sen salasanatiedostotapauksen alkuvaiheessa julkisuuteen toimittamista hyödynnettyjä haavoittuvuuksia koskevista tiedoista oli puutteellisia tai jopa virheellisiä.

Tietoturvayksikön mukaan tapauksen tutkinnan myöhemmässä vaiheessa on osoittautunut, että aikaisemmin luultua useammassa tapauksessa on hyödynnetty muita kuin järjestelmän pohjana olevassa web-foorumisovelluksessa (CERT-FI:n mainitsemat phpBB, Wordpress, SMF) olleita haavoittuvuuksia.

Useissa murtotapauksissa on CERT-FI:n mukaan mitä ilmeisimmin hyödynnetty ylläpitäjien itse kehittämissä lisäkomponenteissa tai kolmannen osapuolen tuottamissa komponenteissa olleita käyttäjän antaman syötteen puutteelliseen tarkistukseen liittyviä haavoittuvuuksia.

- Omien havaintojemme ja meille toimitettujen tietojen mukaan Suomesta löytyy kuitenkin lukuisia päivittämättömiä ja siksi haavoittuvia yhteisöpalveluohjelmistoja, CERT-FI korostaa tiedotteessaan.

Yksiköstä korostetaan, että www-sovellusten säännöllinen päivittäminen uusimpaan julkaistuun versioon on tärkeää haavoittuvuusriskin minimoimiseksi. Aktiivisesti kehitettävien web-sovellusten uusimmissa versioissa on nykyään harvoin julkisesti tiedossa olevia haavoittuvuuksia.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Urpo Leppänen kuoli pitkälliseen sairauteen
15-vuotias Benjamin löytyi
Kate Winslet ja Sam Mendes erosivat
Tampereen Tesomalle uusi lottomiljonääri
Vauvasieppaus: Lapsen vieneen tytön vanhemmat pyytävät anteeksi
Jättimäinen sähkökatkos pimensi Chilen
Hollywood-tähti kuoli yllättäen

SÄÄRESEPTITAUTOTVANCOUVERPERHETV

HS.fi - Uutiset

Sää

Uutiset

Heliumpallon liike aiheutti vastausvyöryn HS:n tiedetoimitukseen

• Tutkijat joutuivat rasististen uhkailujen kohteiksi
• Maailman lyhin mies kuoli
• Muslimijärjestö julkaisi pilakuvan profeetasta
• Victoria Beckham saapunee tiistaina miehensä tueksi Turkuun