AfterDawn: IT-alan uutiset

BitCometista havaittu ylivuotoreikä tukittu

Kirjoittaja Ilkka Ketola @ 28.1.2006 06:13 Kommentteja (7)

BitCometista havaittu ylivuotoreikä tukittu Yhdessä suosituimmista BitTorrent-clienteista, BitCometissa, havaittiin puskurinylivuotohaavoittuvuus viime viikolla. Haavoittuvuuden havaitsi tietoturvayhtiö Fortinet, ja reikä on nyt tukittu.
Haavoittuvuus mahdollistaa muokattujen torrent-tiedostojen avulla hyökkäykset käyttäjän koneelle ja siellä omien ohjelmien ajamisen. Fortinetin mukaan hyökkääjä voi suorittaa komentoja BitComet-ohjelman käyttäjän koneella, jos käyttäjä lataa hyökkääjän muokkaaman torrent-tiedoston ja klikkaa Publisher-kentän tietoja, kertoo Digitoday.

Haavoittuvuuden aiheutti URI:n julkaisijatietojen rajojen puutteellinen tarkistus. Haavoittuvuus on ohjelman versiossa v0.60 sekä sen edeltäjissä. Ongelmalle immuuni on uusin versio, v0.61. Voit ladata paikatun version itsellesi sivustoltamme täältä:
http://fin.afterdawn.com/ohjelmat/p2p_ohjelmat/p2p_ohjelmat/bitcomet.cfm.

Lähteet:
Digitoday
SecuriTeam

Edellinen Seuraava  

7 kommenttia

128.1.2006 9:21

hyvä tietää..

228.1.2006 14:04

BitComet on bannattu monissa paikoissa ja syystä, kannattaa muutenkin välttää kyseistä kiinalaista liiskariclienttia

328.1.2006 15:13
yuni
Inactive

Mielenkiintoista, en kyllä itse käytä enää BitTorrenttia joten , aika sama..

429.1.2006 7:53

Kertokaas sitte mikä on parempi ku bitcomet?

529.1.2006 8:22

µTorrentia olen itse käytellyt jo jonkin aikaa. Kuluttaa todella vähän muistia ja ei vie tilaakaan juuri ollenkaan.

629.1.2006 8:32

Nervuli: Ihan uteliaisuudesta, mistä syystä?

729.1.2006 12:33

Galactic: "EVERY BitComet client version reports bad stats to the tracker and many leak to DHT." µTorrent, Azureus ja BitTornado on hyviä clientteja privaateille sekä julkisille trackereille.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Netflix järkytti sijoittajia – Tilaajamäärät jäivät pahasti ennusteista Netflix järkytti sijoittajia – Tilaajamäärät jäivät pahasti ennusteista (17.7.2018 06:56)
Netflix joutui aiheuttamaan pettymyksen sijoittajille julkaisemalla kasvuluvut, jotka jäivät kuitenkin odotuksista. Osavuosituloksen julkistuksen jälkeen Netflixin kurssi putosi jälkihuutokaupassa ....
Galaxy S10 ottaa mallia iPhoneista – Sisältää myös Applen hylkäämän tekniikan Galaxy S10 ottaa mallia iPhoneista – Sisältää myös Applen hylkäämän tekniikan (17.7.2018 06:39)
Korealainen The Bell -julkaisu kertoi viime viikolla tiedoista, joiden mukaan Samsungilta olisi tulossa ensi vuonna peräti kolme Galaxy S10 -mallia. Tähän asti erilaisia kokovariaatioita on ....
Skype uudistui – Saa tuen puheluiden nauhoitukselle Skype uudistui – Saa tuen puheluiden nauhoitukselle (16.7.2018 19:42)
Aikoinaan nettivideopuheluiden ykköseksi muodostunut Skype on saamassa ominaisuuden, jota palvelun käyttäjät ovat jollain tasolla toivoneet ehkä jo 15 vuotta – nimittäin mahdollisuuden nauhoittaa puheluita. ....
Hinnat eivät ole nousussa – Galaxy Note9:n hinta jäämässä tuhannen euron tasolle Hinnat eivät ole nousussa – Galaxy Note9:n hinta jäämässä tuhannen euron tasolle (16.7.2018 06:53)
Uuden sukupolven teknologiassa ominaisuudet lisääntyvät ja tehostuvat, mutta hinta pysyy usein samalla tasolla kuin aiemminkin. Tästä näkökulmasta katsottuna ei pitäisi olla kovin suuri ihme, ....
3 kommenttia
Koneoppimisen aikakausi – Tarjoukset eivät ole enää samoja kaikille Koneoppimisen aikakausi – Tarjoukset eivät ole enää samoja kaikille (16.7.2018 06:41)
Supercellin data scientist Jarno Seppälä piti hiljattain esitelmän Games First -tapahtumassa, missä on kertoi miten peliyhtiö hyödyntää koneoppimisen mahdollisuuksien Clash Royale -pelissä. ....

Uutisarkisto