Background Print only logo
Cert logo
på svenska | in English
www.viestintävirasto.fi
Etusivu | Varoitukset | Tietoturva nyt! | Haavoittuvuudet | Ohjeet | Katsaukset | Palvelut | Esitykset |

Kyberturvallisuuskeskus

PL 313
00181 Helsinki

Mediayhteydenotot puhelimitse:
0295 390 248

Salausavaimet

Viestintävirasto

Itämerenkatu 3 A
00180 HELSINKI
Puhelinvaihde: 0295 390 100

Tarkat yhteystiedot

Tietoa evästeistä

Kyberturvallisuuskeskus Facebookissa

Etusivu > Haavoittuvuudet > 2011 > Haavoittuvuustiedote 164/2011

Haavoittuvuustiedote 164/2011

Palvelimet ja palvelinsovellukset Työasemat ja loppukäyttäjäsovellukset Verkon aktiivilaitteet Matkaviestimet Sulautetut järjestelmät Muut

29.12.2011

Palvelunestohaavoittuvuus useissa www-ohjelmointikielissä

     
Kohde: - palvelimet ja palvelinsovellukset
Lisätietoja
Hyökkäystapa: - etäkäyttö
- ilman käyttäjän toimia
Lisätietoja
Hyväksikäyttö: - palvelunestohyökkäys
Lisätietoja
Ratkaisu: - korjaava ohjelmistopäivitys
- ongelman rajoittaminen
Lisätietoja

Useista www-sovellusten tekemiseen käytetyistä ohjelmointialustoista ja -kielistä on löytynyt haavoittuvuus, jonka hyväksikäyttö saattaa johtaa palvelunestotilaan. Haavoittuvuus liittyy ohjelmointikielten tapaan käsitellä merkkijonojen tiivisteitä.

Päivitetty 30.12.2011:
Microsoft on julkaissut haavoittuvuuteen korjauspäivityksen normaalin päivitysaikataulun ulkopuolella

HAAVOITTUVAT OHJELMISTOT:

  • Java, kaikki versiot
  • Jetty, kaikki versiot
  • Plone, kaikki versiot
  • Rack, kaikki versiot
  • V8 JavaScript Engine, kaikki versiot
  • Python, kaikki versiot
  • Rubinius, kaikki versiot
  • Apache Geronimo, kaikki versiot
  • Oracle Glassfish, kaikki versiot
  • ASP.NET, kaikki versiot
  • Ruby, ennen versiota 1.8.7-p367
  • JRuby, ennen versiota 1.6.5.1
  • PHP, ennen versiota 5.3.9 ja 5.4.0RC4
  • Apache Tomcat, ennen versioita 5.5.35, 6.0.35 ja 7.0.23

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Mikäli mahdollista, päivitä ohjelmisto korjattuun versioon. Rajoituskeinoina voi pyrkiä:

  • rajoittamaan HTTP-kyselyjen kokoa
  • rajoittamaan HTTP-kyselyjen prosessointiaikaa

LISÄTIETOA:

PÄIVITYSHISTORIA:

29.12.2011, kello 9.30: Julkaistu
30.12.2011, kello 10:58: Lisätty tietoa Microsoftin päivityksestä

Sivua päivitetty 30.12.2011   Tulostusversio Tulostusversio