Digitoday

Valikko

Sophoksen virustorjunnassa pakettienkäsittelyhaava

Nimetön taho löysi moniin Sophoksen virustorjuntaohjelmien pakattujen bzip2-tiedostojen avaustekniikasta palvelunestohaavoittuvuuden. Aukon avulla hyökkääjä voi estää virustorjuntaohjelmistoa tutkimasta hyökkäyksen jälkeisiä tiedostoja.

Haavoittuvuudelle alttiina ovat Sophoksen Small Business Suite 1.0:n Sophos Anti-Virus 3.80-3.85 -versiot, Puremessage Anti-Virus 4.6, Mailmonitor for SMTP 2.0 ja 2.1 ja Notes/Domino. Lisäksi haavoittuvaisia ovat tietoturvayhtiön Anti-Virus 3.4.6, 3.78-3.86, 3.90 ja 3.91 sekä 5.0.1 -versiot.

Haavoittuvuutta on mahdollista hyödyntää Windowseilla, Unixeilla, Linuxilla, Netwarella, OpenVMS:llä sekä Mac Os X:llä.

Haavoittuvuudesta ei kärsi yhtiön Anti-Virus Engine 2.30.4, Anti-Virus 3.95, 4.5.3 sekä 5.0.4.

Haavoittuvuudelle alttiit turvaohjelmistot eivät suorita minkäänlaisia tarkistuksia bzip2-pakettien lisäkentänpituuden (extra field length) arvolle. Luomalla paketin, jossa kentänpituuden arvoksi annetaan luonnottoman suuri arvo, ohjelmistojen analyysirutiini joutuu loputtoman kierteeseen (infinite loop), jolloin tietokoneen suoritinresurssit kuluvat loppuut.

Turvayhtiö on julkistanut päivitykset haavoittuvuuteen. Lisäksi ongelmakohdan voi kiertää kytkemällä pakettien sisällön tutkiminen pois päältä.

Haavoittuvuus löydettiin jo toukokuussa. Julkinen ilmoitus siitä tuli vasta heinäkuun 14. päivänä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    2. 2

      Tiesitkö, missä lentäjät nukkuvat lennoilla?

    3. 3

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    4. 4

      Asiakas hämmästyi Nordean avokonttorissa – kuuli virkailijan ja lainanhakijan yksityiskohtaisen keskustelun

    5. 5

      HS: Ilmavoimat perusti kaikessa hiljaisuudessa uudet erikoisjoukot

    6. 6

      Yksi Euroopan vaarallisimmista etsintäkuulutetuista jäi kiinni – piilotteli kotiinsa kätketyn bunkkerin salatilassa

    7. 7

      Yöllä alusvaatteissa ulkona liikkunut koulupoika löytyi Forssassa

    8. 8

      Robin hehkuttaa Suomen armeijan laskuvarjojääkäreita – ei halua siviilipalvelukseen

    9. 9

      Aleksi Valavuori ja Jussi Salonoja sopivat riitansa – ”Tämä oli kaikkien kannalta järkevin ratkaisu”

    10. 10

      Au pair -Sanna, 19, tyrmistyy yksinhuoltajaisän kodin törkyisyydestä – keittiön sekasotku on viimeinen niitti: ”Ihan järkyttäviä!”

    11. Näytä lisää
    1. 1

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    5. 5

      Heikki Paasosen twiitti raivostuttaa somessa – tästä on kyse

    6. 6

      Nuori nainen kuoli kesähelteellä kotisohvalle – vainajien asuntoja siivoava Riitta kertoo uransa rankimmasta keikasta

    7. 7

      Ei työkokemusta, palkka liki 4 000 euroa – näissä ammateissa saa heti hyvät ansiot

    8. 8

      Kivulias sairaus, josta moni kärsii tietämättään – 12 tyypillisintä oiretta

    9. 9

      Siperiasta löydettiin 7000 outoa metaanikuplaa – muuttavat maan hyytelöksi, voivat räjähtää koska tahansa

    10. 10

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    10. 10

      Prinssi Williamin uudenlainen käytös huolestuttaa kehonkielen asiantuntijaa – jännittyneet välit Catherinen kanssa: ”Kuin temppujaan katuva koira”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    2. 2

      Tiesitkö, missä lentäjät nukkuvat lennoilla?

    3. 3

      Syövän voittanut äiti synnytti kaksoset, kuoli seuraavana päivänä

    4. 4

      Asiakas hämmästyi Nordean avokonttorissa – kuuli virkailijan ja lainanhakijan yksityiskohtaisen keskustelun

    5. 5

      HS: Ilmavoimat perusti kaikessa hiljaisuudessa uudet erikoisjoukot

    6. Näytä lisää
    1. 1

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    2. 2

      Tosi-tv-tähdet viettivät vuoden metsässä – eivät tienneet, että sarjan esittäminen oli lopetettu kesken kaiken

    3. 3

      Antavasti pukeutunut nainen ja kuokka aiheuttivat uskomattoman tapauksen taloyhtiössä – isännöitsijä joutui puuttumaan

    4. 4

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    5. 5

      Heikki Paasosen twiitti raivostuttaa somessa – tästä on kyse

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    3. 3

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    4. 4

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    5. 5

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    6. Näytä lisää