Lue uutinen mobiilisivustolla

Vlc -soitinohjelmaa vaivaa vanha, korjaamaton haavoittuvuus

Suosittu Vlc-toistinohjelmisto on käytettävissä lähes millä tahansa käyttöjärjestelmällä. Kuvassa ohjelman Mac Os X -versio.
Kuva: -

27.12.2007 11:32 Avoimen lähdekoodin Videolan VLC -soitinohjelman uusimmasta versio on löydetty kaksi tietoturvahaavoittuvuutta, jotka Secunia ja Frsirt ovat luokitelleet kriittisiksi. Toisesta haavoittuvuudesta tekee erikoisen se, että koodivika on korjattu jo viime kesänä. Ohjelman uusin versio on kuitenkin jostain syystä edelleen haavoittuvainen.

Videolan Vlc -mediasoitinohjelman uusimmasta versiosta, 0.8.6d:stä on löydetty kaksi tietoturvahaavoittuvuutta. Toinen haavoittuvuuksista liittyy ohjelman sisäänrakennetun web-käyttöliittymän merkkijonovirheeseen. Sen avulla hyökkääjä voi onnistua suorittamaan haittakoodia kohdekoneella verkkoyhteyksien yli. Tcp-portissa 8080 tarjoiltava web-käyttöliittymä ei kuitenkaan ole oletuksena kytketty päälle ohjelmassa.

Toinen haavoittuvuus puolestaan liittyy ohjelman tekstitystiedostojen tukeen. Haavoittuvuuden ja sitä hyödyntävien haitallisten mediatiedostojen avulla voidaan aiheuttaa pinopohjainen puskurin ylivuoto.

Erikoisen tästä tekstityshaavoittuvuudesta tekee se, että haavoittuvuus on löydetty ja paikattu jo puoli vuotta sitten ohjelman kehitysversiossa. Viimeisimmän löydöksen perusteella haavoittuvuus on kuitenkin jostain syystä edelleen hyödynnettävissä Vlc:n uusimmassa versiossa. Haavoittuvuudelle on julkaistu myös hyväksikäyttömenetelmä.

Sekä Secunia että Frsirt ovat luokitelleet haavoittuvuudet kriittisiksi. Ohjelmiston kehittäjät suunnittelevat 0.8.6e-version julkaisemista kehitysversion haavoittuvuuksien paikkaamiseksi.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (5)

0

0

Avoimen lähdekoodin Videolan VLC -soitinohjelman uusimmasta versio on löydetty kaksi tietoturvahaavoittuvuutta, jotka Secunia ja Frsirt ovat luokitelleet kriittisiksi. Toisesta haavoittuvuudesta tekee erikoisen se, että koodivika on korjattu jo viime kesänä. Ohjelman uusin versio on kuitenkin jostain syystä edelleen haavoittuvainen.

Digitoday

Lainaa Ilmoita asiaton viesti

# 28.12.2007 1:00

1

0

Tekstitysjuttu on paha, vaikka voidaankin ihmetelle kuka muka käyttää tekstityksiä tarkistamatta ensin niitä.
Webbikäyttöliittymähaavoittuvuus ei ole paha. Kukaan ei semmoista avaa julkiseen käyttöön.

-

Lainaa Ilmoita asiaton viesti

# 28.12.2007 1:00

1

0

Tekstitysjuttu on paha, vaikka voidaankin ihmetelle kuka muka käyttää tekstityksiä tarkistamatta ensin niitä.
Webbikäyttöliittymähaavoittuvuus ei ole paha. Kukaan ei semmoista avaa julkiseen käyttöön.

Eiköhän 6 000 000 000 ihmisestä löydy niitäkin jotka avaavat webkäyttöliittymän etähallinnan toivossa.

.

Lainaa Ilmoita asiaton viesti

# 28.12.2007 8:41

1

0

Eiköhän 6 000 000 000 ihmisestä löydy

Epäilisin, että olet yliarvioinut käyttäjämäärät. Lisäksi monet idiooteistakin ovat palomuurien ja NAT:ien suojassa. Lisäksi kyseinen ohjelma pitää itse etsiä ja asentaa koneelle. Tämän jälkeen pitää osata muuttaa sen asetuksia. Tämä menee useimpien idioottien toimintakyvyn ulkopuolelle, joten todennäköisesti vain teknisesti lahjakkaat käyttävät tuota ominaisuutta ja he todennäköisesti osaavat myös suojautua. Eli epäilen että tuosta mitään massaepidemiaa tulisi.

hysteria

Lainaa Ilmoita asiaton viesti

# 28.12.2007 11:11

1

0

uskaliasta julkaista tuo ohjelinkki ja myös tarjoten sen avulla linkin domainiin josta löytyy jos mitä "kummallista"

Janne Granström

Lainaa Ilmoita asiaton viesti

# 3.1.2008 6:50

Sivut: 1 Edellinen Seuraava

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Tällainen on Iron Sky -elokuva
• Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä
• Acta on kansainvälinen väärennössopimus
• Putkirikko loi pienen järven Sörnäisten rantatielle – katso video