Digitoday

Valikko

Foorumisoftaa käytetään surutta hyväksi: Tunnukset voi keksiä itse

Suosittu vBulletin-ohjelmisto sisältää haavoittuvuuden, jonka avulla keskustelupalstoja on sotkettu. Korjausta odotellaan vieläkin.


Maailman käytetyimpiin kuuluva foorumiohjelmisto vBulletin päästää ulkopuoliset tekemään etäältä itselleen omat ylläpitotunnukset ohjelmistoa käyttäviin keskustelupalstoihin, varoittaa Viestintäviraston tietoturvayksikkö Cert-fi.

– Asennuksen aikana luotu /install tai /core/install -kansio sisältää upgrade.php -tiedoston, jonka lähdekoodissa on esitetty vBulletin-järjestelmän yksilöllinen id-tunniste. Tämän tunnisteen ja sopivasti muotoillun php-skriptin avulla voi hyökkääjä luoda järjestelmään uuden ylläpitäjän oikeudet omaavan käyttäjätunnuksen, Cert-fi kirjoittaa.

VBulletin ilmoitti jo elokuun lopulla, että se julkaisee tietoturvakorjauksen, jos sellainen "katsotaan tarpeelliseksi".

Ja Cert-fi:n mukaan syyskuun aikana vBulletinin omalla keskustelupalstalla ilmenikin jo useita tapauksia, joissa ohjelmistoa käyttäviin keskustelupalstoihin oli päästy kirjautumaan luvattomasti ylläpitäjän oikeuksilla. Palstoja oli tunnuksien avulla sotkettu.

VBulletinin tekijät ovat julkaisseet ohjelmistoon päivityksiä, mutta siltikin kyseinen ongelma on Cert-fi:n mukaan edelleen korjaamatta.

Käyttäjien on toistaiseksi tyydyttävä vippaskonsteihin, mikä tarkoittaa /install (versio 4.1) tai /core/install (versio 5) -kansion poistamista. Mutta koska kansioiden poisto voi joissain tapauksissa aiheuttaa ongelmia, tilapäiseksi avuksi riittänee myös install.php- ja upgrade.php-tiedostojen poistaminen kansiosta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    2. 2

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    3. 3

      Tällainen on Kim Jong-namin murhassa käytetty aine: ”Tappavin hermomyrkky, joka on koskaan luotu”

    4. 4

      Matti Nykänen paljasti suorassa lähetyksessä – loukkaantui kivuliaasti saunaan mennessään

    5. 5

      Katso video: Aira Samulin, 90, näyttää miten tanssitaan discoa

    6. 6

      Johnny Deppin teinitytär hätkähdytti asullaan – mallilupauksella erittäin syvään uurrettu kaula-aukko

    7. 7

      Tämä oivallus pohjusti Krista Pärmäkosken MM-hopean – ”Se kaivettiin vähän naftaliinista”

    8. 8

      IS seuraa: Stefan Kraft johtaa normaalimäen kisaa 1. kierroksen jälkeen – Ahonen ja Larinto toiselle kierrokselle

    9. 9

      Pilkkiretki sai järkyttävän käänteen – yksi kuoli Säkylän Pyhäjärvellä

    10. 10

      Päävalmentaja Reijo Jylhä puhkesi kyyneliin Krista Pärmäkosken MM-hopeasta – onnitteli sankaria kahdella sanalla

    11. Näytä lisää
    1. 1

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    2. 2

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    8. 8

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    9. 9

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    10. 10

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    2. 2

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    3. 3

      Tällainen on Kim Jong-namin murhassa käytetty aine: ”Tappavin hermomyrkky, joka on koskaan luotu”

    4. 4

      Matti Nykänen paljasti suorassa lähetyksessä – loukkaantui kivuliaasti saunaan mennessään

    5. 5

      Katso video: Aira Samulin, 90, näyttää miten tanssitaan discoa

    6. Näytä lisää
    1. 1

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    2. 2

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää