Viruksia!!
- Keskustelun aloittaja phy73
- Aloitettu
Kopio Mbnetin uutispalstalta 21.1.2004 kirjoitetusta uutisesta:
Purettava bzip2-tiedosto voi pahimmillaan täyttää koko järjestelmän. Saksalainen tietoturvayhtiö AERAsec ilmoitti tällä viikolla löytäneensä tietoturva-aukon useista eri virustorjuntaohjelmistoista. Haavoittuvuuden avulla voi aiheuttaa virusskanneria käyttävään järjestelmään palvelunestohyökkäyksen, ja se saattaa myös vaikeuttaa ohjelmistoa tarkastamasta muuta dataa virusten varalta.
Haavoittuvuus liittyy virusskannereiden tapaan käsitellä pakattuja tiedostoja; paketit kun pitää avata, jotta niiden sisältö voitaisiin tarkastaa. Haavoittuvissa skannereissa purkautuvan tiedoston kokoa ei kuitenkaan ole rajoitettu, joten hyökkääjä voi lähettää järjestelmään pakatun bzip2-tiedoston, joka purettaessa paisuukin valtavan kokoiseksi. Tämä voi aiheuttaa järjestelmän kiintolevyn täyttymisen, prosessoritehojen kulumisen ja lopulta palvelunestohyökkäyksen.
Haavoittuvuus voi olla ongelmallinen esimerkiksi sähköpostipalvelimille. Se löytyy AERAsecin mukaan ainakin seuraavista ohjelmista:
- Kaspersky AntiVirus for Linux 5.0.1.0
- Trend Micro InterScan VirusWall 3.8 Build 1130
- McAfee Virus Scan for Linux v4.16.0
Tietoturvayhtiön mukaan testattujen ohjelmistojen ohella myös muut virusskannerit saattavat olla haavoittuvia.
Linkki
Purettava bzip2-tiedosto voi pahimmillaan täyttää koko järjestelmän. Saksalainen tietoturvayhtiö AERAsec ilmoitti tällä viikolla löytäneensä tietoturva-aukon useista eri virustorjuntaohjelmistoista. Haavoittuvuuden avulla voi aiheuttaa virusskanneria käyttävään järjestelmään palvelunestohyökkäyksen, ja se saattaa myös vaikeuttaa ohjelmistoa tarkastamasta muuta dataa virusten varalta.
Haavoittuvuus liittyy virusskannereiden tapaan käsitellä pakattuja tiedostoja; paketit kun pitää avata, jotta niiden sisältö voitaisiin tarkastaa. Haavoittuvissa skannereissa purkautuvan tiedoston kokoa ei kuitenkaan ole rajoitettu, joten hyökkääjä voi lähettää järjestelmään pakatun bzip2-tiedoston, joka purettaessa paisuukin valtavan kokoiseksi. Tämä voi aiheuttaa järjestelmän kiintolevyn täyttymisen, prosessoritehojen kulumisen ja lopulta palvelunestohyökkäyksen.
Haavoittuvuus voi olla ongelmallinen esimerkiksi sähköpostipalvelimille. Se löytyy AERAsecin mukaan ainakin seuraavista ohjelmista:
- Kaspersky AntiVirus for Linux 5.0.1.0
- Trend Micro InterScan VirusWall 3.8 Build 1130
- McAfee Virus Scan for Linux v4.16.0
Tietoturvayhtiön mukaan testattujen ohjelmistojen ohella myös muut virusskannerit saattavat olla haavoittuvia.
Linkki
- Liittynyt
- 18.9.2002
- Viestejä
- 72
Aivan, eli linux versiosta löydetty tuollainen aukko. Itsellä ei ole minkäänlaista kokemusta linuxista ja siksi ei tullut otettua sitä huomioon tässä asiassa. Pahoittelen ettei tullut terävöitettyä ,että windowsin kanssa ainakin Kaspersky tuntuu toimivan erinomaisesti. Sen tiedän ,että Nortonin windows-versio ainakin päästää virukset läpi kuin avoimista ovista jos niitä on vähäänkään muutettu.
- Liittynyt
- 11.8.2003
- Viestejä
- 2 376
Hyvä tuotehan toi tosiaan on. Mutta kyllä muillakin pärjää, jos on yhtään järkeä penkin ja näppäimistön välissä.
Vaikka onhan se joskus ihan kiva laskee koneelle muutama pöpö ja perehtyä niiden mellastukseen. :D
Vaikka onhan se joskus ihan kiva laskee koneelle muutama pöpö ja perehtyä niiden mellastukseen. :D
- Liittynyt
- 12.11.2003
- Viestejä
- 2 321
Tietokoneviruksen saa tyypillisesti ihminen, jolla on vasen jalka
jauhoämpärissä ja laulaa "Star Spangled Banneria" takaperin pystyssä
poikittain, omistaa kaksi lemmikkileguaania joista toinen on latinan
sijaisopettajana keittiötuulettimessa, jolla on kaapelitelevisio mutta
ei kaukosäädintä, joka nauraa omille vitseilleen, paitsi
Napakymppitonni, ja päättää lauseet sanaan mankeli.
jauhoämpärissä ja laulaa "Star Spangled Banneria" takaperin pystyssä
poikittain, omistaa kaksi lemmikkileguaania joista toinen on latinan
sijaisopettajana keittiötuulettimessa, jolla on kaapelitelevisio mutta
ei kaukosäädintä, joka nauraa omille vitseilleen, paitsi
Napakymppitonni, ja päättää lauseet sanaan mankeli.
