Lue uutinen mobiilisivustolla

AIX:n vakiotyökalut vaarantavat tietoturvan

Krakkerin on päästävä haavoittuvan tietokoneen luo vahinkoa aiheuttaakseen.
Kuva: Matias Mäki

1.11.2007 11:23 IBM AIX -käyttöjärjestelmään vakiona asentuvista työkaluohjelmista on löydetty haavoittuvuuksia, joilla paikallinen käyttäjä voi suorittaa mielivaltaisia komentoja järjestelmäkäyttäjän oikeuksin.

Viestintäviraston Cert-Fi-yksikön mukaan haavoittuvia ovat swcons-, crontab-, dig-, lqueryvg-, lquerypv-, ftp- ja bellmail-ohjelmat.

Haavoittuvuuksilta voi suojautua paitsi päivittämällä uusimpiin versioihin, myös ottamalla ohjelmista niin sanotun setuid-bitin pois päältä.

Aukot vaivaavat seuraavia IBM AIX:n versioita:

- IBM AIX 5.2. ja aiemmat versiot (swcons, crontab, dig)
- IBM AIX 5.3. ja aiemmat versiot (lqueryvg, lquerypv, ftp, bellmail)

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa