FreeBSD:n ytimessä aukkoja
5.9.2008 16:41 FreeBSD-käyttöjärjestelmän ytimestä on paikattu kolme haavoittuvuutta, ja samaa sukujuurta olevasta NetBSD:stä korjattiin siitäkin yksi haavoittuvuus.
Cert-Fi kertoo tilanteesta tarkemmin sivuillaan, mutta tiivistetysti FreeBSD:n haavoittuvuudet liittyvät esimerkiksi järjestelmäkutsuihin ja käyttöjärjestelmän tapaan käsitellä icmpv6-viestejä.
Kolmas haavoittuvuus liittyy AMD64-arkkitehtuurille käännettyihin ytimen versioihin ja prosessorin tapaan käsitellä käyttöoikeustason muutoksia ytimessä.
Pahantahtoinen henkilö voi aukkojen kautta muun muassa ajaa omaa koodiaan ytimen tasolla tai saattaa ytimen paniikkiin (kernel panic -tila).
NetBSD:stä puolestaan poistettiin ipv6-toteutuksesta löytynyt haavoittuvuus, jolla voidaan aiheuttaa palvelunestohyökkäys.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Hiirelle kaveriksi usb-hamsteri
26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.
Kolme vuotta sitten
Testaa Firefoxin 3.5-versiota ylihuomenna
27.05.2009 Mozilla-säätiö pyytää testaamaan Firefoxin tulevaa 3.5-versiota 29. toukokuuta.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Muhkean muovinen Nissan Juke 06:05
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Yle: Katainen torjuu ajatuksen valtion kaivosyhtiöstä 16:54
- Konkareiden neuvot koulunsa päättäville: Intohimoa ja tasapainoa 17:47
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- » Taloussanomat.fi
Kommentit (9)
jep jep... ja nuo 25 ja 33 vuotiaat nix-bugit korjattiin lähes välittömästi...
Kukaan missään ei voi koota faktaa haavoittuvuuksien hyväksikäytön määristä puhumattakaan näytöstä että haavoittuvuuden käytöllä on systemaattisesti saavutettu etua jonkun kustannuksella ennen yhteisön/yhtiön tuottamaa bugfixia.
Vuoto on poikkeuksetta omien tekoja yritysmaailmassa.
PS. Onko todennettuja tapauksia että "suuri" järjestäytyneen alamaailman/naapurin/terroristin/valtion toteuttama rikos on tehty hyödyntäen tunnettua/tuntematonta bugia?
PPS. Kun Y2K toteutuu, niin ydinaseet laukeavat koska tietokoneiden kello ei tiedä paljonko kello oikeasti on! Tällaisella tuuballa siirrettiin miljardeja dollareita Lampaiden rahoja Susille.
Garmeita reikiä ja haavoittuvuuksia!
Toisissa järjestelmissä bugikorjaukset tulevat järjestelmällisesti siten että ylläpito voi organisoida työnsä helposti ja testata etteivät päivitykset riko mitään ennen kuin ne pistetään firman sisällä jakeluun. Oikeat policyt ja tietoturvastrategia varmistaa sen ettei yksittäinen aukko (vaikka sitä ei paikata heti) eivät vaaranna järjestelmiä.
Toisissa järjestelmissä julkaistaan paikkauksia täysin yllättäen ja ylläpito joutuu setvimään mitä pitäisi asentaa, mitä mihinkäkin työasemaan on jo asennettu jne. Näistä järjestelmistä löytyy myös 20-30v vanhoja reikiä koska luotetaan siihen että avointa koodia lukevat miljoonat ihmiset ja reiät löytyvät heti. Näissä järjestelmissä myös jakeluiden tekijät kääntävät omia versioita binääreistään ja aiheuttavat suuria ongelmia (ala perl + redhat).
P.S. Nykyiset open source-järjestelmät eivät edes ole 20-30 vuotta vanhoja. :D