CERT-FI haavoittuvuustiedote 061/2004

Haavoittuvuuksia Winzip-ohjelmistossa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Winzip on yleinen tiedostojen pakkaamiseen käytetty ohjelmisto. Winzip -ohjelmiston valmistaja on löytänyt omassa ohjelmiston ohjelmakoodin tietoturvatarkastuksessa haavoittuvuuksia, jotka mahdollistavat hyökkääjän oman koodin suorittamisen kohdetietojärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

Winzip-ohjelma ennen versiota 9.0 SR-1

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä Winzip-ohjelma versioon 9.0 SR-1 ohjelmistovalmistajan tiedotteen mukaisesti.

LISÄTIETOA:

http://www.winzip.com/upgrade.htm

http://secunia.com/advisories/12430/

PÄIVITYSHISTORIA:

03.09.2004: Julkaistu

Sivua päivitetty 25.07.2007

Tulostusversio