Tietoturva nyt!

23.2.2007

Snort- ja Oracle-haavoittuvuuksiin on julkaistu hyväksikäyttömenetelmiä

Snort-ohjelmiston DCE/RPC-tietoliikennepakettien esikäsittelijästä löydettyyn puskurinylivuodon mahdollistavaan haavoittuvuuteen on julkaistu hyväksikäyttömenetelmä.

CERT-FI julkaisi tammikuussa haavoittuvuusilmoituksen Oracle-ohjelmistojen haavoittuvuuksiin liittyen. Osaan näistä haavoittuvuuksista on julkisesti saatavilla olevat hyväksikäyttömenetelmät.

CERT-FI suosittelee haavoittuvien ohjelmistojen päivittämistä.

Lisätietoa

Sivua päivitetty 12.03.2007

Tulostusversio