Lue uutinen mobiilisivustolla

Linuxin ja Macin tulostussofta sai korjauksen

1.11.2007 13:13 Cert-Fi kertoo, että eilen uutisoitu Cups-tulostuspalvelusoftan haavoittuvuus on nyt korjattu. Cups on käytössä useimmissa Linux-jakeluissa ja Mac OS X -käyttöjärjestelmässä.

Ohjelmiston internet printing protocol -tunnisteiden käsittelystä on löytynyt haavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi aiheuttaa palveluneston ja saattaa pystyä suorittamaan mielivaltaisia komentoja.

Liikennöinti verkon yli Cups-palveluun on onneksi useimmiten kielletty käyttöjärjestelmän vakioasetuksilla. Secunia luokittelee aukon kohtuullisen kriittiseksi.

Cupsin uusin versio 1.3.4 korjaa aiempia versioita koskevan aukon. Hyväksikäyttöä voi myös rajoittaa estämällä liikennöinnin Cups-palvelun käyttämään porttiin (tavallisesti tcp 631 ja udp 631) oman verkon ulkopuolelta.

ArkistoMac Os:n ja Linuxin tulostusjärjestelmä haavoittui 31.10.2007

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa