Tietoturva nyt!

10.8.2009

Haavoittuvuuskoordinoinnin 'pitkä häntä'

Haavoittuvuuskoordinoijan työ on ohi vasta kun päivitykset on asennettu loppukäyttäjälle.

CERT-FI julkaisi vuoden 2008 maaliskuussa tiedotteen pakkaus- ja arkistoformaattien toteutuksista löydetyistä haavoittuvuuksista. Tiedote koski CERT-FI:n haavoittuvuuskoordinointiprojektia, jonka pohjana oli Oulun yliopiston OUSPG-ryhmän luoma testimateriaali. Tiedotteen julkaisun aikaan vain muutama valmistaja oli julkaissut paikkauksen tai lausunnon projektissa löydettyihin ongelmiin liittyen.

Päivitimme viime viikolla tiedotteen vastaamaan nykyistä tilannetta. Projektissa löydetyille haavoittuvuuksille on annettu 9 haavoittuvuuksia yksilöivää CVE-nimikettä. Haavoittuvuuksia on korjattu tähän mennessä 27 valmistajan tuotteista. Päivityksistä viimeisimmät julkaistiin viime viikolla.

Haavoittuvuuskoordinointiprojektit ovat monimutkaisia ja pitkäjänteisyyttä vaativia asioita. CERT-FI:n kannalta työ on valmis vasta kun päivitykset on asennettu loppukäyttäjälle.

Lisätietoa

• CERT-FI and CPNI Joint Vulnerability Advisory on Archive Formats

Sivua päivitetty 11.08.2009

Tulostusversio