Digitoday

Valikko

Krakkeri julkisti XDR-aukon ennen aikojaan

Viestintäviraston Cert-fi -ryhmä varoittaa laajasti eri ohjelmistoissa käytössä olevan XDR-kirjaston haavoittuvuudesta. Tieto haavoittuvuudesta vuoti julkisuuteen ennen aikojaan hakkerin saatua haltuunsa alkuperäisen CERT/CC:n varoituksen.
Sun Microsystemsin tarjoama External Data Representation-kirjasto o­n tarkoitettu tarjoamaan alustariippumattomia menetelmiä datan lähettämiseen tietojärjestelmän prosessilta toiselle (Remote Procedure Call).

- Haavoittuvuuden löytyminen voi johtaa useisiin uusiin tietoturvallisuusongelmiin eri ohjelmistoissa ja tietojärjestelmissä, varoittaa Cert-fi-ryhmä.

Haavoittuvuudelle ovat alttita seuraavat järjestelmät: Sun Microsystems network services library (libnsl); BSD-pohjaiset kirjastot, jotka on varustettu XDR/RPC-rutiineilla (libc) ja GNU C-kirjasto, joka on varustettu sunrpc-tuella (glibc).

Krakkeri vauhditti julkistusta

Lisätietoa haavoittuvuudesta ja valmistaja kohtaiset tiedot haavoittuvista järjestelmistä on saatavilla Carnegie Mellon CERT/CC:n alkuperäisessä varoituksesta.

Hack4Life-nimimerkin taakse kätkeytyvä krakkeri kertoi keskiviikkona vieneensä CERT/CC:n tiedonannon haavoittuvuudesta ryhmän kanssa yhteistyötä tehneeltä yritykseltä.

Tiedot haavoittuvuudesta vuotivat internetiin Full Disclosure -postilistalle jo viikonloppuna. CERT/CC lähetti varoituksensa virallisesti vasta keskiviikkona ja viestintäviraston Cert-fi omansa torstaiaamuna.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    2. 2

      Patrik Laine solmi merkittävän varustesopimuksen – nousee heti keskeiseksi osaksi markkinointia

    3. 3

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    4. 4

      Tässä on Eurojackpotin oikea rivi

    5. 5

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    6. 6

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    7. 7

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    8. 8

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    9. 9

      Mila Kunis raivostui Ashton Kutcherin ex-vaimolle – Demi Mooren väitetään häiriköivän parin elämää

    10. 10

      Trump poseeraa Time-lehden kannessa – somessa huomattiin heti: Kuvaan piilotettiin viesti paholaisesta ja viittaus Hitleriin?

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. 6

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    7. 7

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    8. 8

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    9. 9

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    10. 10

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    2. 2

      Patrik Laine solmi merkittävän varustesopimuksen – nousee heti keskeiseksi osaksi markkinointia

    3. 3

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    4. 4

      Tässä on Eurojackpotin oikea rivi

    5. 5

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää