Lue uutinen mobiilisivustolla

Secunia huomasi kriittisen aukon ClamAV:ssä

15.4.2008 10:37 Sähköpostipalvelimilla käytetty open source -virussofta ClamAV kärsii muun muassa muistin käsittelyyn liittyvistä haavoittuvuuksista, Cert-Fi varoittaa. Ongelmat löysi tanskalainen Secunia, joka pitää niitä hyvin kriittisinä.

Unixille kehitetty ilmainen ClamAV toimii myös esimerkiksi Windows-ympäristössä. Haavoittuvuudet johtuvat puutteellisista tarkistuksista pakattuja pe-tiedostoja ja pakkaustiedostoformaatteja käsiteltäessä.

Hyökkääjä voi saada aikaan palvelunestohyökkäyksen tai mahdollisesti suorittaa palvelimella haluamaansa ohjelmakoodia.

ClamAV:n edustaja kertoi Computerworldille, että se on kytkenyt ongelmallisen moduulin pois päältä etänä, jotta ohjelmiston vanhemmat asennukset olisivat suojassa mahdollisilta hyökkäyksiltä.

Haavoittuvuudet on korjattu ClamAV 0.93:ssa.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"