|
||
|
Keskiviikko, 10.3.2004 Microsoftilta korjauksia uusiin haavoittuvuuksiinMicrosoft varoitti eilen tiistaina kolmesta uudesta haavoittuvuudesta ja julkaisi niihin korjaustiedostot, joista kaksi on määritelty vakavuudeltaan keskinkertaiseksi ja yksi tärkeäksi. Ongelmat piilevät Windows Media Services-, Office XP- ja MSN Messenger-ohjelmistoissa.
Lue juttu K2, 10.3.2004 14:56. Lähde: Microsoft / the inquirer
|
|
|
Copyright © 1998-2007 - Coredump Oy. ISSN 1458-476X. |
||
Anonyymi kommentoija, 10.3.2004 18:31:14
OIkeastaan se mikä tässä on kaikkein mielenkiintoisinta on se ettei maailmalla ole juurikaan uutisoitu sitä että Linuxin kernelistä on löytynyt viimeisen kuukauden puolentoista aikana reikiä useampia kappaleita (ja kun kernelistä löytyy vikoja, voi aina puhua kriittisistä ongelmista), mutta jos MS:lta tulee ei-kriittiisiä korjauksia vanhoihin versioihin se ylittää heti uutiskynnyksen.
Osa noista kernel ongelmista oli vielä ollut siellä ties kuinka kauan. Eikös open sorsan ideana ollut että "tuhannet silmät tutkivat sitä jne jne"...
Eipä tunnu ne tuhannet silmät löytävän mitään, sen paremmin / huonommin kuin kaupallisella puolellakaan.
Jotenkin tuntuu että tämä käsitys os -softan paremmasta turvallisuudesta on täysi urbaani legenda, ilman mitään varsinaista todistusaineistoa, paitsi se että sillä on niin paljon vähemmän käyttäjiä, ja sitä kautta tihulaisia etsimässä niitä reikiä.
Eipä ole enää aikoihin julkaistu tietoja OS/2:n tietoturvaongelmista. Uskooko joku että se tarkoittaa että se on siis täysin turvallinen?
Ihan vain huomiona, ei sodanjulistuksena suuntaan tai toiseen.
Anonyymi kommentoija, 10.3.2004 18:34:56
Ikävä kääntöpuoli mutta näin se vaan on.
Anonyymi kommentoija, 10.3.2004 22:49:37
Ikävä kääntöpuoli mutta näin se vaan on.
Esim. http://www.debian.org/MailingLists/
Lisättäköön että nämä uutisen kaikki aukot on taas vain yhden yrityksen aukkoja ja kun tohon lisätään juuri winamp, acrobat reader, realplayer, ie paljon vakavampi url virhe (mozilla näytti vain statuksen väärin) ynnä muut windows ympäristössä olleet niin ollaankin samalla viivalla taasen vertailussa.
Mutta lienekkö tästä enempää. Aivot omistava osaa tehdä omat johtopäätöksensä. Vaikkakin monet tilastot käsittelee jokaista windowssia erikseen ja kaikki linuxit samassa mikä on hyvin ihmeellistä tilastointia. Sama kuin jokaista distro tilastoitaisiin erikseen.
weicco, 10.3.2004 19:35:13
Anonyymi kommentoija, 10.3.2004 20:57:20
"Vendor: Microsoft
Severity: High
Date Reported: September 10, 2003
Estimated Number of Vulnerable Machines: 300 Million
122 days overdue"
Karua luettavaa, eikä tuo ole edes ainoa laatuaan.
feenix, 10.3.2004 22:14:54
Samalla tavalla voisi siis tehdä listan vaikkapa Linuxin 2.6.0-kernelistä, ei siihenkään ole korjauksia tehty kun kerran 2.6.3 on olemassa. Montakos päivää yliaikaa on siis 2.6.0:n osalta korjaukset? Tai 2.4.10:n?
Anonyymi kommentoija, 10.3.2004 22:52:47
2.4.18 kerneli käytös ja korjaukset ajettuna. Ei yksistään vaihtaminen uuteen kerneliin ole ainut tapa korjata ongelmia. Korjauksia on myös vanhempiin kerneleihin.
feenix, 11.3.2004 09:04:16
Tämä on se naurettavuus monissa trackereissa, ei oteta huomioon realiteetteja.
daimoni, 11.3.2004 23:24:25
-- Anonyymi kommentoija
Anonyymi kommentoija, 10.3.2004 23:42:46
feenix, 11.3.2004 09:02:43
weicco, 11.3.2004 09:44:40
Pitäisi tehdä jonkinlainen oma tutkimus näistä aukoista ja niiden vaikutuksista. Suhtaudun aina pienellä varauksella noihin netissä julkaistaviin ultimate truth - tutkimuksiin (en nyt puhu juuri tuosta Security Bulletin sivusta tai eeye.com:sta), koski ne sitten Windowsia, Linuxia tai *BSD:tä. Mutta näin äkkiseltään miettien, kaikista aukoista huolimatta, en tunne kuin yhden henkilön, jolla on ollut ongelmia, sekin MSBlasterin kanssa. Aukkohan voi olla olemassa, mutta on eri asia, miten ja kuinka helposti sitä voidaan hyödyntää.
Hypnos, 11.3.2004 04:19:06
Ikävä kääntöpuoli mutta näin se vaan on.
Anonyymi kommentoija, 10.3.2004 22:54:17
Siinä olet oikeassa, että vanhoja koodeja tulee harvemmin kenenkään silmäiltyä, mutta pitää muistaa että ne kirjoitettiin aikana jolloin oli paljon vähemmän silmiä. Olen melko varma, että nykyään uudet koodit joutuvat suuremman tarkastelun kohteeksi kuin vanhat. Tämäkin on tosin mutua ;)
Anonyymi kommentoija, 10.3.2004 23:03:36
Anonyymi kommentoija, 10.3.2004 23:03:43
Tuon kernel-reiän hyödyntäminen vaatii että saa ensin kaapattua käyttäjän tunnuksen ja sitten katsokaan onko kernel-reikää paikattu ennen kuin ollaan samassa tilanteessa (koneessa roottina).
Anonyymi kommentoija, 11.3.2004 00:11:19
daimoni, 11.3.2004 11:49:08
Jotta voisit hyödyntää kerneliaukkoa, tarvii ensin
1) serverin ottaa vastaan ssh-yhteyksiä että yleensäkään pääsee lokaaliksi
2) saada tunnukset että pääsee sisään mikäli kohta 1==true
3a) olla oikeudet kääntötyökaluihin että saat exploitin käännettyä (omalla serverilläni erillinen ctools-grouppi)
3b) olla oikeudet intterweppityökaluihin kuten wgetiin jolla valmis binaryexploitti saadaan koneelle (omalla serverilläni erillinen ntools-grouppi)
3b2) mikäli kohta 3b, pitää myös serverin pyöriä saman prosessoriarkkitehtuurin päällä kuin kääntökoneenkin
4) ajaa se
Mikäli kaikki oikeustarpeet täyttävän tunnuksen salasanan jostain ihmeestä saa tietoon, ollaan jo joka tapauksessa heikoilla oli käyttöjärjestelmä sitten mikä unix tai windows vain.
-- Anonyymi kommentoija
Hypnos, 11.3.2004 04:16:24