Forumien haavoittuvuus

[Seppo Niinioja]

Täytettä välillä tännekin Viestintäviraston CERT-FI:n haavoittuvuustiedotteista. Täällähän näyttää olevan käytössä vBulletin. Uskon että konsulit valvovat. Ehkä ei kannata käyttää liian yksinkertaisia koneita :D:. Niitähän oli koulufysiikan mukaan ainakin vipu, kiila ja kalteva taso.

Seppo Niinioja

---------------------------------------------------

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Haavoittuvuus 121/2009: Useita haavoittuvuuksia Simple Machines
Forumissa

3.12.2009

Ajantasainen versio tästä haavoittuvuustiedotteesta löytyy
osoitteesta
http://www.cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-121.html (http://www.cert.fi/haavoittuvuudet/2009/haavoittuvuus-2009-121.html)

Simple Machines Forum (SMF) on foorumiohjelmisto jonka avulla voidaan
perustaa internet-keskustelupalsta. Ohjelmistosta on löytynyt
yhteensä 40 haavoittuvuutta, joiden avulla hyökkääjä voi muokata
foorumien sisältöä, hankkia luottamuksellista tietoa, poistaa
foorumisovelluksen joitain osia toiminnasta tai suorittaa omaa
ohjelmakoodiaan kohdejärjestelmässä.
(Jatkuu)

[Antti Järvenpää]

Täytettä välillä tännekin Viestintäviraston CERT-FI:n haavoittuvuustiedotteista. Täällähän näyttää olevan käytössä vBulletin. Uskon että konsulit valvovat. Ehkä ei kannata käyttää liian yksinkertaisia koneita :D:. Niitähän oli koulufysiikan mukaan ainakin vipu, kiila ja kalteva taso.

Seppo Niinioja

---------------------------------------------------

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Haavoittuvuus 121/2009: Useita haavoittuvuuksia Simple Machines
Forumissa


Wikipedia osaa sanoa samaan asiaan seuraavat määritelmät:

Yksinkertaiset koneet

Fysiikassa nimitetään yksinkertaisiksi koneiksi eräitä yksinkertaisia laitteita, joita ei yleiskielessä tavallisesti nimitetä koneiksi, mutta joita käytetään myös varsinaisten koneiden osina. Sellaisia ovat:
Vipu
Väkipyörä
Kalteva taso
Kiila
Ruuvi

Viestintäviraston tulisi kaiketi täydentää tuota listaa, jos on kerran löytynyt uusia yksinkertaisia koneita.