*
 
AfterDawn: IT-alan uutiset

BitCometista havaittu ylivuotoreikä tukittu

Kirjoittaja Ilkka Ketola @ 28.1.2006 06:13 Kommentteja (7)

BitCometista havaittu ylivuotoreikä tukittu Yhdessä suosituimmista BitTorrent-clienteista, BitCometissa, havaittiin puskurinylivuotohaavoittuvuus viime viikolla. Haavoittuvuuden havaitsi tietoturvayhtiö Fortinet, ja reikä on nyt tukittu.
Haavoittuvuus mahdollistaa muokattujen torrent-tiedostojen avulla hyökkäykset käyttäjän koneelle ja siellä omien ohjelmien ajamisen. Fortinetin mukaan hyökkääjä voi suorittaa komentoja BitComet-ohjelman käyttäjän koneella, jos käyttäjä lataa hyökkääjän muokkaaman torrent-tiedoston ja klikkaa Publisher-kentän tietoja, kertoo Digitoday.

Haavoittuvuuden aiheutti URI:n julkaisijatietojen rajojen puutteellinen tarkistus. Haavoittuvuus on ohjelman versiossa v0.60 sekä sen edeltäjissä. Ongelmalle immuuni on uusin versio, v0.61. Voit ladata paikatun version itsellesi sivustoltamme täältä:
http://fin.afterdawn.com/ohjelmat/p2p_ohjelmat/p2p_ohjelmat/bitcomet.cfm.

Lähteet:
Digitoday
SecuriTeam

Edellinen Seuraava  

7 kommenttia

128.1.2006 9:21

hyvä tietää..

228.1.2006 14:04

BitComet on bannattu monissa paikoissa ja syystä, kannattaa muutenkin välttää kyseistä kiinalaista liiskariclienttia

328.1.2006 15:13
yuni
Inactive

Mielenkiintoista, en kyllä itse käytä enää BitTorrenttia joten , aika sama..

429.1.2006 7:53

Kertokaas sitte mikä on parempi ku bitcomet?

529.1.2006 8:22

µTorrentia olen itse käytellyt jo jonkin aikaa. Kuluttaa todella vähän muistia ja ei vie tilaakaan juuri ollenkaan.

629.1.2006 8:32

Nervuli: Ihan uteliaisuudesta, mistä syystä?

729.1.2006 12:33

Galactic: "EVERY BitComet client version reports bad stats to the tracker and many leak to DHT." µTorrent, Azureus ja BitTornado on hyviä clientteja privaateille sekä julkisille trackereille.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Netflixiin syyskuussa saapuvasta Star Trek -sarjasta julkaistiin vaikuttava traileri Netflixiin syyskuussa saapuvasta Star Trek -sarjasta julkaistiin vaikuttava traileri (24.7.2017 20:18)
Star Trek: Discovery -sarjasta julkaistiin virallinen traileri. Sarjan tapahtumat sijoittuvat ajalle kymmenen vuotta ennen alkuperäistä sarjaa ja siinä seurataan USS Discoveryn miehistöä. ....
Jenkkifirma asentaa kaikille työntekijöilleen mikrosirut - lupaa ettei seuraa heitä Jenkkifirma asentaa kaikille työntekijöilleen mikrosirut - lupaa ettei seuraa heitä (24.7.2017 12:38)
Yhdysvaltalainen Three Square Market aikoo istuttaa jokaiseen työntekijäänsä riisinjyvän kokoisen mikrosirun. Skenaario, joka kuulostaa tutulta monista tulevaisuuteen sijoittuvista dystopiaelokuvista, ....
5 kommenttia
Itsestään tuhoutuvat viestit saapuivat Telegramiin Itsestään tuhoutuvat viestit saapuivat Telegramiin (24.7.2017 11:53)
Snapchat teki itsestään tuhoutuvista viesteistä ehkä yllättäenkin ilmiön, joka on kasvanut itsestään lumipallon lailla. Ominaisuutta ovat muut viestipalvelut lähteneet kiivaasti kopioimaan ja ....
Piraattikirjeiden tehtailusta puhtaat paperit – Hedman Partnersilla ei syytä muuttaa toimintaa Piraattikirjeiden tehtailusta puhtaat paperit – Hedman Partnersilla ei syytä muuttaa toimintaa (24.7.2017 11:22)
Suomen Asianajajaliiton alainen valvontalautakunta ja Helsingin hovioikeus ovat antaneet piraattikirjeitä tehtailleelle Hedman Partnersille puhtaat paperit, uutisoi Kauppalehti. Asianajotoimistolle ....
Britanniassa koptereille vaaditaan rekisteröintiä ja tutkintoa Britanniassa koptereille vaaditaan rekisteröintiä ja tutkintoa (24.7.2017 10:56)
Ison-Britannian hallitus on ilmoittanut laittavansa liikkeelle aloitteen, joka määräisi tarpeeksi suuret kopterit eli niin sanotut dronet rekisteröitäväksi. Lisäksi koptereiden ohjaajien pitäisi ....

Uutisarkisto