CERT-FI haavoittuvuustiedote 054/2005

26.7.2005

Haavoittuvuuksia zlib-kirjastossa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Zlib-kirjasto on laajalti käytössä oleva datapakkauskirjasto Unix ja Linux -käyttöjärjestelmäympäristöissä. Zlib-kirjastosta on löydetty haavoittuvuuksia, jotka voivat ilmentyä zlib-kirjastoon linkitettyjen ohjelmistojen kautta. Haavoittuvuuksien avulla hyökkääjä voi aiheuttaa zlib-kirjastoa käyttäviä ohjelmistoja käyttäville tietojärjestelmille palvelunestohyökkäyksen ja suorittaa hyökkääjän omaa ohjelmakoodia haavoittuvan ohjelmiston oikeuksilla kohdetietojärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

Kaikki ohjelmistot jotka ovat linkitettyjä zlib-klrjastoversioon 1.2.2 tai mahdollisesti sitä vanhempaan.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva zlib-kirjasto versioon 1.2.3. Huomioi, että päivityksen tulee koskea myös kaikkia ohjelmistoja jotka on staattisesti käännetty käyttäen vanhempaa zlib-kirjastoversiota.

LISÄTIETOA:

http://www.zlib.net

http://secunia.com/advisories/15949/

http://secunia.com/advisories/16137/

http://www.securityfocus.com/bid/14162

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2096

PÄIVITYSHISTORIA:

26.07.2005: Julkaistu

Sivua päivitetty 21.03.2007

Tulostusversio