Tietoturva nyt!

12.4.2010

CERT-FI julkaisi haavoittuvuuskoordinointiprojektin tuloksia

Projektin tuloksena korjattiin somenjälkitunnistukseen perustuvia tietoturvatuotteita.

CERT-FI on julkaissut tietoturvatuotteisiin liittyvän haavoittuvuuskoordinointiprojektin tuloksia. Havaitut heikkoudet liittyvät virustorjuntaohjelmistojen ja muiden sormenjälkitunnisteisiin perustuvien ohjelmistojen, kuten tunkeutumisen havaitsemisjärjestelmien, tapaan käsitellä pakkausformaatteja.CERT-FI on koordinoinut heikkouksien julkaisun haavoittuvuuden löytäjän kanssa ja korjaukset heikkouden sisältävien tuotteiden valmistajien kanssa. Korjaukset ovat saatavilla päivittämällä haavoittuvat ohjelmistot.

Lisätietoa

• CERT-FI haavoittuvuustiedote 066/2010: Heikkouksia sormenjälkitunnistukseen perustuvissa tietoturvatuotteissa
• CERT-FI Advisory on Antivirus Signature Evasion Using Archive Files

Sivua päivitetty 12.04.2010

Tulostusversio