Digitoday

Valikko

Sophoksen virustorjunnassa pakettienkäsittelyhaava

Nimetön taho löysi moniin Sophoksen virustorjuntaohjelmien pakattujen bzip2-tiedostojen avaustekniikasta palvelunestohaavoittuvuuden. Aukon avulla hyökkääjä voi estää virustorjuntaohjelmistoa tutkimasta hyökkäyksen jälkeisiä tiedostoja.

Haavoittuvuudelle alttiina ovat Sophoksen Small Business Suite 1.0:n Sophos Anti-Virus 3.80-3.85 -versiot, Puremessage Anti-Virus 4.6, Mailmonitor for SMTP 2.0 ja 2.1 ja Notes/Domino. Lisäksi haavoittuvaisia ovat tietoturvayhtiön Anti-Virus 3.4.6, 3.78-3.86, 3.90 ja 3.91 sekä 5.0.1 -versiot.

Haavoittuvuutta on mahdollista hyödyntää Windowseilla, Unixeilla, Linuxilla, Netwarella, OpenVMS:llä sekä Mac Os X:llä.

Haavoittuvuudesta ei kärsi yhtiön Anti-Virus Engine 2.30.4, Anti-Virus 3.95, 4.5.3 sekä 5.0.4.

Haavoittuvuudelle alttiit turvaohjelmistot eivät suorita minkäänlaisia tarkistuksia bzip2-pakettien lisäkentänpituuden (extra field length) arvolle. Luomalla paketin, jossa kentänpituuden arvoksi annetaan luonnottoman suuri arvo, ohjelmistojen analyysirutiini joutuu loputtoman kierteeseen (infinite loop), jolloin tietokoneen suoritinresurssit kuluvat loppuut.

Turvayhtiö on julkistanut päivitykset haavoittuvuuteen. Lisäksi ongelmakohdan voi kiertää kytkemällä pakettien sisällön tutkiminen pois päältä.

Haavoittuvuus löydettiin jo toukokuussa. Julkinen ilmoitus siitä tuli vasta heinäkuun 14. päivänä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    2. 2

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    3. 3

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    4. 4

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    5. 5

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    6. 6

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    7. 7

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    8. 8

      Alusvaatemalli Alyssa, 20, matkustelee maailman luksuskohteisiin ilmaiseksi – vanhemmat miehet kuittaavat kulut: ”Tuntuu hyvältä, kun kaikki maksetaan”

    9. 9

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    10. 10

      Trump poseeraa Time-lehden kannessa – somessa huomattiin heti: Kuvaan piilotettiin viesti paholaisesta ja viittaus Hitleriin?

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. 6

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    7. 7

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    8. 8

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    9. 9

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    10. 10

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    2. 2

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    3. 3

      Mies piti vaimoaan vankina Missourissa – postipakettiin kirjoitettu avunpyyntö pelasti

    4. 4

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    5. 5

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää