Digitoday

Valikko

Java-haavoittuvuus päästää valtaamaan tietokoneen – hyökkäyskoodi julkaistu

Julkaistu: , Päivitetty:

Useissa Java-sovelluksissa on yksi ja sama haavoittuvuus ja tapoja käyttää sitä hyväksi on myös jo julkaistu.


Viestintävirasto tiedottaa laajasta Java-uhkasta. Viraston Kyberturvallisuuskeskuksen mukaan monissa Java-sovelluksissa on haavoittuvuus, jolla on mahdollista suorittaa koodia etänä uhrin tietokoneessa.

Lisäksi yleisiin Apache Commons Collections -kirjastoa käyttäviin sovelluksiin on julkaistu hyväksikäyttötapoja, eli esimerkkihaittakoodia. Tällaisia sovelluksia ovat muun muassa WebSphere, Jboss, Jenkins, WebLogic jaOpenNMS, keskus listaa.

Aukko liittyy niin sanottuun sarjallistamisen purkuun (deserialization, unserialization). Sarjallistamista käytetään yleisesti Javassa tiedon muuntamiseen binäärimuotoon levylle tallentamista tai verkossa lähettämistä varten.

Esimerkkikoodin julkaisi ongelmaan perehtynyt FoxGlove Security. Sen mukaan ongelma tiedettiin jo viime tammikuussa, mutta sille ei ole tehty mitään.

Tavallisten käyttäjien tulee lähinnä huolehtia, että he paikkaavat sovelluksensa, jos ja kun korjaus on saatavilla. Muut Kyberturvallisuuskeskuksen ohjeet ovat teknisempiä. Niiden mukaan ongelmaa voi rajoittaa poistamalla InvokerTransformer-luokan, jos sitä ei käytä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    2. 2

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Tiesitkö? Tämän vuoksi lentokoneessa ei saa käyttää puhelinta

    5. 5

      Lapissa on lämpimintä ja ”suunta vain ylöspäin” – yksi asia ratkaisee helteen kohtalon muualla Suomessa

    6. 6

      Salvador Dali sai surrealistisen isyyskanteen 28 vuotta kuolemansa jälkeen – selvänäkijä syyttää syrjähypystä

    7. 7

      Maria Veitola julkaisi kuvan 15 vuoden takaa – ulkonäkö hämmästyttää somessa: ”Vai sittenkin Victoria Beckham?”

    8. 8

      Vaaratilanne pesäpallo-ottelussa – viisimetrinen teräspylväs kaatui katsomoon

    9. 9

      Entinen Kauniit ja rohkeat -näyttelijä pukeutui pelkkään vartalomaaliin sarjisfestareilla – kuvat liikaa some-kanaville

    10. 10

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    4. 4

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    5. 5

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    6. 6

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    7. 7

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    8. 8

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    9. 9

      Touko Aalto vastasi Juha Sipilän puheluun Keljon K-citymarketissa – kiistää hurjat huhut

    10. 10

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. 6

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    7. 7

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    10. 10

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    2. 2

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    3. 3

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    4. 4

      Tiesitkö? Tämän vuoksi lentokoneessa ei saa käyttää puhelinta

    5. 5

      Lapissa on lämpimintä ja ”suunta vain ylöspäin” – yksi asia ratkaisee helteen kohtalon muualla Suomessa

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    3. 3

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    4. 4

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    5. 5

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    6. Näytä lisää