Lue uutinen mobiilisivustolla

BitTorrentista ja µTorrentista löytyi kriittinen haavoittuvuus

BitTorrent- ja µTorrent-sovelluksista paljastui kriittinen haavoittuvuus.
Kuva: netti

13.8.2008 15:06 Torrent-sovelluksia valmistavan BitTorrent-yhtiön kahdesta eri torrent-sovelluksesta löytyi tänään kriittinen haavoittuvuus. µTorrent-sovellukseen löytyy jo päivitys 1.8 RC7, joka paikkaa haavoittuvuuden, mutta BitTorrent-ohjelmalle päivitystä ei ole vielä ilmestynyt.

Tanskalainen tietoturvayhtiö Secunia julkaisi tänään kriittiseksi luokittelemansa varoitukset sovellusten haavoittuvuudesta.

Yhtiön mukaan molemmista ohjelmista löytyvät haavoittuvuudet voivat mahdollistaa hyökkääjän tai haittaohjelman pääsyn ohjelmia käyttäville tietokoneille.

Secunia kertoi varoituksista µTorrentille ja BitTorrentille verkkosivuillaan.

Secunian mukaan haavoittuvuuden aiheuttaa torrent-tiedoston prosessoinnissa oleva rajapinnan virhe. Virhettä voidaan käyttää hyväksi, jos ohjelman käyttäjä avaa torrent-tiedoston, jossa on liian pitkä "created by"-kenttä.

Jos hyökkääjä saa käyttäjän avaamaan tällaisen tiedoston, se mahdollistaa haitallisen koodin ajon uhrin koneessa.

Haavoittuvuus löytyy ainakin µTorrentin 1.7.7 (Build 8179) -versiosta ja se voi mahdollisesti löytyä myös vanhemmista versioista. Virallisesta BitTorrent-sovelluksesta haavoittuvuus löytyy ainakin versionumerosta 6 ylöspäin.

Uutisen kirjoitushetkellä µTorrentin haavoittuvuuden saa paikattua päivittämällä sen versioon 1.8, mutta BitTorrenttiin päivitystä ei vielä ole.

Uutissivusto TorrentFreak kuitenkin kertoo saaneensa tietää, että päivitys BitTorrentille on tulossa pian.

Hannu Nokso-Koivisto toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (7)

0

0

Foliohattu päähän kun selailen Piraattipoukamaa!

Uutisvirtanen

Lainaa Ilmoita asiaton viesti

# 13.8.2008 15:35

5

11

Yarrr, 'ware the cursed torrents lads!

Urpå

Lainaa Ilmoita asiaton viesti

# 13.8.2008 15:54

4

15

"kahdesta eri torrent-sovelluksesta"

Nuo kaksi ovat kyllä oikeasti yksi ja sama ohjelma, eroa vain nimi ja muutama toiminto.

sdsdfsasaa

Lainaa Ilmoita asiaton viesti

# 13.8.2008 16:42

10

8

Eri sovelluksiahan ne ovat, BitTorrent perustuu µTorrenttiin.

Lainaa Ilmoita asiaton viesti

# 13.8.2008 16:54

9

7

vai oisko kuitenki ollu että bittorrent on siin pohjalla..

KL

Lainaa Ilmoita asiaton viesti

# 13.8.2008 17:57

5

1

Eip:

On December 7, 2006, µTorrent developer Ludvig Strigeus and BitTorrent, Inc. CEO Bram Cohen announced that BitTorrent, Inc. had acquired µTorrent. BitTorrent, Inc. has employed the code as the basis of version 6.0 of the BitTorrent client which makes it a re-branded version of µTorrent.

123

Lainaa Ilmoita asiaton viesti

# 14.8.2008 9:16

77

2

Ymmärtääkseni bit torrentilla ei kuitenkaan ole oikeutta ottaa konetta valtaansa, suorittaa ulkoisia tiedostoja tai muutenkaan käsitellä tiedostoja latauskansion ulkopuolella, niin kauan kunhan alla on käyttöjärjestelmä jossa eri ohjelmien, tiedostojen ja kansioiden oikeuksia voidaan säätää vapaasti.

Ihan sama mitä haavoittuvuuksia siitä löytyy.

Pakollinen *nix fanikommentti

Lainaa Ilmoita asiaton viesti

# 14.8.2008 13:00

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Nokian lausunto Accenturen päätöksestä
• Tällainen on Iron Sky -elokuva
• Selänne välttelee kysymyksiä seuranvaihdosta
• Lumentulo jatkuu Euroopassa – yli 550 kuollut talven pakkasissa