Digitoday

Sophoksen virustorjunnassa pakettienkäsittelyhaava

Julkaistu:

Nimetön taho löysi moniin Sophoksen virustorjuntaohjelmien pakattujen bzip2-tiedostojen avaustekniikasta palvelunestohaavoittuvuuden. Aukon avulla hyökkääjä voi estää virustorjuntaohjelmistoa tutkimasta hyökkäyksen jälkeisiä tiedostoja.

Haavoittuvuudelle alttiina ovat Sophoksen Small Business Suite 1.0:n Sophos Anti-Virus 3.80-3.85 -versiot, Puremessage Anti-Virus 4.6, Mailmonitor for SMTP 2.0 ja 2.1 ja Notes/Domino. Lisäksi haavoittuvaisia ovat tietoturvayhtiön Anti-Virus 3.4.6, 3.78-3.86, 3.90 ja 3.91 sekä 5.0.1 -versiot.

Haavoittuvuutta on mahdollista hyödyntää Windowseilla, Unixeilla, Linuxilla, Netwarella, OpenVMS:llä sekä Mac Os X:llä.

Haavoittuvuudesta ei kärsi yhtiön Anti-Virus Engine 2.30.4, Anti-Virus 3.95, 4.5.3 sekä 5.0.4.

Haavoittuvuudelle alttiit turvaohjelmistot eivät suorita minkäänlaisia tarkistuksia bzip2-pakettien lisäkentänpituuden (extra field length) arvolle. Luomalla paketin, jossa kentänpituuden arvoksi annetaan luonnottoman suuri arvo, ohjelmistojen analyysirutiini joutuu loputtoman kierteeseen (infinite loop), jolloin tietokoneen suoritinresurssit kuluvat loppuut.

Turvayhtiö on julkistanut päivitykset haavoittuvuuteen. Lisäksi ongelmakohdan voi kiertää kytkemällä pakettien sisällön tutkiminen pois päältä.

Haavoittuvuus löydettiin jo toukokuussa. Julkinen ilmoitus siitä tuli vasta heinäkuun 14. päivänä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    2. 2

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    3. 3

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    4. 4

      Pikkulapsi putosi kerrostalon ikkunasta Helsingissä – loukkaantui vakavasti

    5. 5

      EK10: Uskomaton tilanne – suomalaisille neloisvoitto ja neloisjohto, Lapille kuudes pohja-aika

    6. 6

      Postilla kävi järkyttävä kirjemoka Savossa – Kutsu lapsen hautajaisiin ei tavoittanut vieraita

    7. 7

      Menikö "nakutrendi" liian pitkälle? Uhkean tv-tähden uikkari ei välttämättä sopisi yleiselle uimarannalle – upea figuuri

    8. 8

      Tunnetko jo ”hindupunnerruksen”? Teholiike tuo näkyviä tuloksia parissa viikossa

    9. 9

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    10. 10

      Kuinka hyvin tunnet suomalaiset linnut äänen perusteella? Kuuntele ja testaa tietämyksesi!

    11. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    6. 6

      Näkemiin, Suomi! Näin Putin jätti Savonlinnan yöllä, Niinistöä odotti karumpi kyyti

    7. 7

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    8. 8

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    9. 9

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    10. 10

      Robert Enke teki itsemurhan, leski avautuu nyt salatusta kaksoiselämästä: ”Edes lähimmät ystävät eivät tienneet”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    6. 6

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    7. 7

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    8. 8

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    9. 9

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    10. 10

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    2. 2

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    3. 3

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    4. 4

      Pikkulapsi putosi kerrostalon ikkunasta Helsingissä – loukkaantui vakavasti

    5. 5

      EK10: Uskomaton tilanne – suomalaisille neloisvoitto ja neloisjohto, Lapille kuudes pohja-aika

    6. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    6. Näytä lisää