|
Torstai, 27.5.2004 Haavoittuvuus F-Securen virustorjuntaohjelmistossaViestintäviraston CERT-FI varoittaa F-Securen suositussa virustorjuntaohjelmistossa piilevästä haavoittuvuudesta. F-Securen virustorjuntaohjelmistoista on löytynyt puskuriylivuotohaavoittuvuus, joka liittyy tietyntyyppisten LHA (Lha archive) -arkistojen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Tämä voi aiheuttaa ohjelmistotuotteesta riippuen kohdejärjestelmän sulkeutumisen, ohjelmiston sulkeutumisen tai uudelleen käynnistymisen. Jossain tapauksissa haavoittuvuuden hyväksikäyttö voi johtaa mm. tilanteisiin, joissa F-Securen virustorjuntaohjelmisto ei kykene tunnistamaan ja torjumaan eri haittaohjelmia.
Lue juttu K2, 27.5.2004 00:05. Lähde:
|
|
Kommentoi juttua
Anonyymi kommentoija, 27.5.2004 01:01:25
Vastaa
LHA on Amiga-aikojen suosittu, "standardi" pakkausformaatti, vtr. PC ja ZIP. Toisaalta tämä lämmittää suunnattomasti vanhaa amiga-fania.
Anonyymi kommentoija, 27.5.2004 05:56:38
Vastaa
Anonyymi kommentoija, 27.5.2004 07:16:23
Vastaa
No ei se kaukaa haettu ole mikäli sillä päästään järjestelmään käsiksi. Kyllähän aukko on aina aukko.
daimoni, 27.5.2004 07:21:59
Vastaa
-- Anonyymi kommentoija
Anonyymi kommentoija, 27.5.2004 09:08:16
Vastaa
F-Secure Anti-Virus for Linux Servers 4.52 ja sitä aikaisemmat versiot
F-Secure Anti-Virus for Linux Gateways ja sitä aikaisemmat versiot"
Eipä tuota tarvinut kauaa etsiä, kunhan painoi "luo juttu" -linkkiä :)
Eiköhän tuossa ole sama koodi käytössä, se mitä aukolla saadaan aikaan riippuu alustasta.
jst, 28.5.2004 12:57:31
Vastaa
Anonyymi kommentoija, 27.5.2004 09:30:32
Vastaa
Anonyymi kommentoija, 27.5.2004 12:48:52
Vastaa
Anonyymi kommentoija, 27.5.2004 22:11:45
Vastaa
Anonyymi kommentoija, 27.5.2004 22:50:41
Vastaa
Anonyymi kommentoija, 28.5.2004 01:33:48
Vastaa
Anonyymi kommentoija, 27.5.2004 10:54:23
Vastaa
Minusta levykkeen kirjoitussuojaus oli semmoinen juttu joka oli PC:llä todella tärkeä jos virus tuli koneeseen, silloin kun käytettiin MS-DOS:ia, ja vieläkin joskus voi käyttää, kun noita MS-DOS:eja tuetaan eri muodoissa vieläkin.
Poltettu CD-ROM jolla on virusskanneri voisi olla nykyaikana ihan kätevä. Siinä on vain se että jos Windows ei käynnisty, niin täytyy aja virusskanneri DOS:ista.
Anonyymi kommentoija, 27.5.2004 11:04:53
Vastaa
ehkä ei pitäisi yleistää yksilötapauksesta koko amigaa koskevaksi bugiksi. varsinkin jos kyse on jostain waretetusta pelistä yms.
Anonyymi kommentoija, 27.5.2004 11:28:06
Vastaa
Ilmeisesti sen avulla Amigalla kun käytti shelliä pystyi komentamaan why ja se kertoi miksi tuli Guru Meditation Error. Kaverilta loppui muisti aina tietyssä kohtaa peliä ja hänen piti ostaa 1 megan lisämuisti. Kovalevyistä oli puhetta, mutta sellaista hän ei muistaakseni ostanut, vaan käytti levykkeitä.
korpulle kirjoittaminen kirjoitussuojaus päällä on täyttä scifiä.
Kyse oli lerpusta. Mutta koska en tunne asiaa, en voi pahemmin todistaa mitään väitettä koskien Amigaa täysin oikeaksi tai vääräksi.
Anonyymi kommentoija, 27.5.2004 11:42:05
Vastaa
Anonyymi kommentoija, 27.5.2004 12:20:28
Vastaa
Luulenpa muuten että iso osa nykyisistä viruksista ja troijalaisista on niin tyhmiä etteivät osaa kiertää softallista kirjoitussuojausta.
Eli jos haluat suojata .exe ja .com-tiedostoja niin komenna niiden kohdalla attrib +r tiedostonimi.
Varoituksen sana vielä: jotkut ohjelmat haluavat kirjoittaa omiin exeihinsä ja comeihinsa, ainakin vanhoissa DOS-ohjelmissa oli niitä, ja älä kirjoitussuojaa myöskään sellaisia data- ja konfiguraatiotiedostoja mihin ohjelman täytyy kirjoittaa. Esimerkiksi en suosittele suojaamaan mitään väliaikaistiedostoja.
Minä pistin ainakin myöskin windows\commandiin attrib +r *.* ja vielä kone pyörii normaalisti. Pistin kanssa command.comeihin juuressa ja \windowsissa. Mutta EN pistänyt autoexec.batiin enkä config.sysiin koska haluan muokata niitä itse, ja annan kyllä ohjelmien muokata niitä. Mutta otin varmuuskopion molemmista. Pistin attrib +r win.com hakemistossa \windows.
Anonyymi kommentoija, 27.5.2004 12:49:49
Vastaa
http://www.nu2.nu/pebuilder/
ankka
explo, 27.5.2004 12:03:24
Vastaa
loki, 27.5.2004 08:13:34
Vastaa
Anonyymi kommentoija, 27.5.2004 10:13:08
Vastaa
Ja useaan kertaan olen joutunut asentamaan Windows 2000 uudelleen, kun kone kaatui service packin asennuksen yhteydessä -> meni ihan sekaisin. Kun F-secure ei ollut asennettuna service packit asentuivat mainiosti. Liekö sattuma, vai ovatko muut kokeneet saman?
ilaris, 27.5.2004 13:15:11
Vastaa
Ärsyttäviä kokemuksia F-Securen kanssa on ollut virustietokannan päivittämisen hankaluus (uusi tietokanta ei tule käyttöön heti) ja se että muistisyöpön taustaskannauksen sai väliaikaisesti pois päältä, mutta ei poistumaan muistista. Siitä on tosin kauan kun F-Secureen olen viimeksi koskenut, joten nykyversiot saattavat olla jo ihan käyttökelpoisia hitaissa koneissa, joissa muistiresursseja on rajallisesti.
Off topic...
Jos tuote on muuten teknisesti edistyksellinen, niin epävakaa ja hankalasti ymmärrettävä UI pilaa tuotteen.
Anonyymi kommentoija, 27.5.2004 14:04:42
Vastaa
Tuotteen päivitys, voi stana. Jos kokeilee manual update:a ilmoittaa, että no update were downloaded, mutta kumminkin päivityksiä on tarjolla. Vähän ajan päästä sitten ilmeisesti automaaginen päivittelijä hakee päivityksen.
Anonyymi kommentoija, 27.5.2004 18:52:31
Vastaa
Anonyymi kommentoija, 27.5.2004 20:46:19
Vastaa
Anonyymi kommentoija, 27.5.2004 19:42:31
Vastaa
Täällä ollut F-Securen Anti-Virus asennettuna w2k-käyttikseen ensimmäisistä 5.x versioista saakka. Ei ongelmia.
BackWeb imuroi itsekseen viruspäivitykset ja asentaa ne hiljaisuudessaan. Ei ongelmia
Windows Update, Service Packit ym.. asentuu ja toimii kiltisti F-Secure päällä. Ei ongelmia.
Mistä muilla sitten kiikastaa? Jaa-a, onhan tuo F-Securen tuotteiden haukkuminen nykyään trendi ;)
Anonyymi kommentoija, 27.5.2004 23:06:23
Vastaa
Jokainen menestyvän ohjelmistoyrityksen luonut Sektorin lukija voi nostaa nyt tassun pystyyn. Hyvä, muutama käsi nousi. Loput voivatkin olla hiljaa tai alkaa latomaan myös perusteluita väitteilleen.
feenix, 28.5.2004 21:23:21
Vastaa
Anonyymi kommentoija, 28.5.2004 08:51:25
Vastaa
Ohjelma on muutenkin sellainen mammutti että kyllä itku tulee kun sen käyttöönottoa tai asennusta pitäisi harkita.
Usko mennyt koko järjestelmään aikoja sitten.
Anonyymi kommentoija, 28.5.2004 14:25:45
Vastaa
Vellu, 28.5.2004 16:40:29
Vastaa