Untitled Document

Avoimen lähdekoodin Samba-palvelinohjelmistosta löytyi kaksi tietoturva-aukkoa, Viestintäviraston Cert-fi-ryhmä varoittaa. Se kertoi kahdesta Samban haavoittuvuudesta edellisen kerran heinäkuussa.

Vakavamman, puskuriylivuotohaavoittuvuuden avulla tietotihulainen saattaa suorittaa järjestelmässä omaa ohjelmakoodiaan. Samban syötteen tarkistuksessa on lisäksi virhe, jonka avulla hyökkääjä saattaa kohdistaa tietojärjestelmään palvelunestohyökkäyksen.