Tietoturva20.6.2005

Oululaisen Codenomiconin testaustyökaluilla on löydetty haavoittuvuuksia useista laajalti käytössä olevista selainohjelmista. Haavoittuvuudet koskevat selainten tapaa käsitellä kuvatiedostoja.

Haavoittuvuudet koskevat selainohjelmien toimintaa eri kuvaformaattien kanssa ja niiden vakavuusaste vaihtelee selainohjelman mukaan, COdenomiconista kerrotaan. Haavoittuvuudet raportoi NISCC (UK National Infrastructure Security Co-Ordination Centre).

Codenomicon ei yksilöi vaikutuksen alaisia selaimia, mutta aiheeseen liitty Microsoftin viime tiistaina julkaisema Internet Explorer -selaimen tietoturvapäivitys, joka luokitellaan kriittiseksi.

Images Test Tool on uusimpia tulokkaita Codenomiconin laajassa, eri protokollille tarkoitettujen testityökalujen joukossa. Sen kattamia kuvaformaatteja ovat muun muassa gif89a, png, bmp, jpg, Microsoft icon resource (ico), WAP-Forum Wireless bitmap (wbmp) ja X Consortium X Bitmap (xbm). Codenomiconin testityökalut pyrkivät löytämään toteutuksesta virheitä normaalista poikkeavien syötteiden avulla. Näin mahdolliset tietoturvaongelmat on mahdollista eliminoida jo tuotekehitysvaiheessa.

Haavoittuvuudet tiedostoformaateissa on uusi tietoturvauhkien trendi. Viimeisen puolen vuoden aikana useilla eri valmistajilla on ilmennyt ongelmia käsitellä turvallisesti eri kuvaformaatteja.

Janne-Pekka Manninen

Internet30.7.2010

Internet30.7.2010

Internet30.7.2010

Talous30.7.2010

Talous30.7.2010

Internet30.7.2010

Mobiili30.7.2010

Talous30.7.2010

Teknologia30.7.2010

Mobiili30.7.2010