Tietotekniikka

Tietoturva - uutisia viestintävirastolta

Tarkista ylläpitämäsi verkkopalvelun suojaustaso

Verkkopalvelujen väärinkäytöksiltä voidaan suojautua SSL/TLS-tekniikalla (Secure Socket Layers, uudempi versio Transport Layer Security) ja varmenteilla, jotka tarjoavat mahdollisuuden tarkistaa tiedot verkkosivuston tarjoajasta. Lisäksi yhteys verkkosivustolle salakirjoitetaan, jolloin sitä ei voi salakuunnella tai muokata luvatta. Suojausmenetelmissä on kuitenkin eroja. Sivustojen ylläpitäjien kannattaakin tarkistaa, että palvelimella ovat käytössä uusimmat protokollaversiot ja riittävän pitkät salakirjoitusavaimet.

Applelta turvallisuuspäivityksiä Mac OS X -käyttöjärjestelmän vanhempaan versioon

Apple on julkaissut kaksi päivitystä Mac OS X -käyttöjärjestelmän versioon 10.5. Päivityksissä asennetaan ohjelmisto, jonka avulla voi puhdistaa koneen Flashback-haittaohjelmatartunnasta, sekä poistetaan käytöstä vanhat Adobe Flash Player -ohjelmistot.

OpenX julkaisi korjatun ohjelmistoversion

OpenX on julkaissut haavoittuvasta ohjelmistosta korjatun version 2.8.9.

Lähde: http://www.cert.fi

Tietoturva - uutisia ohjelmien haavoittuvuuksista

092/2012: OpenOffice- ja LibreOffice-ohjelmistojen haavoittuvuuksia korjattu

OpenOffice- ja LibreOffice -ohjelmistoista on korjattu muistin käsittelyyn liittyviä haavoittuvuuksia. Haavoittuvuudet voivat mahdollistaa hyökkääjän koodin suorittamisen ohjelmiston kontekstissa tai palvelunestohyökkäyksen, jos käyttäjä avaa ohjelmistoilla tietyllä tavalla muokatun tiedoston.

091/2012: QuickTime-ohjelmiston Windows-versiossa 7.7.2 korjattu useita haavoittuvuuksia

QuickTime-ohjelmiston Windows-versiossa 7.7.2 on korjattu 17 haavoittuvuutta, jotka mahdollistavat ohjelmiston kaatamisen tai mielivaltaisen ohjelmakoodin suorittaminen järjestelmässä. Päivitys on saatavana Windows 7-, Vista- ja XP Service Pack 2- tai sitä uudempiin käyttöjärjestelmäversioihin. Osa haavoittuvuuksista koskee myös ohjelmiston Mac OS X -versioita ja ne on korjattu jo aikaisemmin käyttöjärjestelmän päivityksissä.

090/2012: Chrome-selaimen versiossa 19 korjattu useita haavoittuvuuksia

Google on julkaissut version 19.0.1084.46 Chrome-selaimesta. Uudessa versiossa on korjattu 20 haavoittuvuutta, joista seitsemän Google on luokitellut vakaviksi (high). Haavoittuvuuksista vakavimmat voivat mahdollistaa ohjelman kaatamisen tai hyökkääjän ohjelmankoodin suorittamisen kohdejärjestelmässä.

Lähde: http://www.cert.fi