Lotus Notes kompastuu liitteisiin
Tor Wennström/Lehtikuva
IBM korjasi useita vakavia haavoittuvuuksia Lotus Notes -sähköpostiohjelmistostaan. Ongelmat liittyvät liitetiedostojen käsittelyyn.
29.7.2010 16:18
9
IBM tiedottaa useista haavoittuvuuksista Lotus Notes -sähköpostiohjelmassa, kun liitetiedostoja käsitellään Windows-tietokoneella. Cert-fi on koostanut tiedot suomeksi ja kertoo, että hyökkääjän on mahdollista iskeä tietokoneelle, jos käyttäjä avaa vaarallisen liitetiedoston esikatselutoiminnolla.
Tietoturvayhtiö Secunia on eritellyt löytämiään haavoittuvuuksia. Moni on yhtiön luokituksen mukaan hyvin kriittinen, eli hyökkääjän on mahdollista ottaa tietokone hallintaansa etäältä. Haavoittuvuuksista ilmoitti IBM:lle myös iDefense ja TippingPoint.
IBM tarjoaa korjauksia kuten myös rajoituskeinoja, jos paikkaus ei ole heti mahdollista.
Kommentit (9)
Otsikon olisi voinut laatia toisin. Kysymys on taas jälleen kerran Windows-ongelmasta.
No mutta kun Windowsissa on aina jotain vikaa, niin täytyy vähän avautua.
Jutun mukaan ongelma koskee Lotus Notesia, normaali päätelmä olisi että siinä on virheelinen syöttentarkistus/suojaus tms. Windows kylläkin mainitaan mutta lähinnä tuosta voisi päätellä että Notesin Windows-versio on reikäinen. Johtopäätös on tämän perusteella aika selvä, menee IBM:n Notesin ohjelmoijien piikkiin koko ongelma kuten nähtävästi ovat itsekin myöntäneet. Muutenhan paikkauskin olisi tullut Windowsiin jos vika olisi siinä.
Niin juu. Kun Linuxissa olevassa ohjelmassa on vastaava aukko, niin sehän on tietenkin sen sovelluksen vika, eikä asialla sitä paitsi ole yhtään mitään tekemistä Linuxin kanssa, kun sehän on ydin.
Mutta kun Windowsissa olevassa ohjelmassa on reikä, niin se reikähän on tietekin Windowsin vika.
Voi teitä. Aika surkeaa trollia.
Ei tuota OS/2:sta tarvitse haudasta kaivaa. Ei se ole totaalisen kuollut, kyllä tätä vielä saa ainakin "ecomStation" koneina. Siitä vaan googlaamaan ja tilaamaan koneita. Mullakin olisi tarvikekomerossa OS/2 Warpin asennuspakkaus joten sen käyttöönotto olisi mahdollista. Joskus vuosina 1992-3 asentelin itsekin OS/2:sta joihinkin koneisiin eli elvytys olisi mahdollista, tosin tuolloin versiona oli Microsoftin ja IBM:n yhteistyön tuloksena syntynyt "OS/2 for Windows". Tiedetään, että tuo yhteistyö loppui.
Ei tuon OS/2 käyttö ole merkki aivojen pehmentymisestä. Et liene ole koskaan tuota käytellyt kunnolla (et ole edes opetellut sitä käyttämään), ei ne jotkin "kuulopuheet" kerro yhtään mitään käytettävyydestä. Oma kokemukseni oli aivan toista, kyllä OS/2 hakkasi monta kertaa tuon "saman" aikaisen Windows 3 version. Itse olen käytellyt myös toimisto-ohjelmana Lotus SmartSuitea ja kyllä se yltää täysin tasaveroiseen asemaan Microsoftin Officen kanssa. Ja REXX-ohjelmointikieli on osaavalle varsin kätevä. Nykyään nuo ecomStation koneet ovat vertailukelpoisia minkä muun kanssa tahansa, ongelmana on vain OS/2 pieni markkinaosuus. Kyllä tässäkin pätee vanha totuus, hankkikaa ensin se tietotaito ennenkuin kritisoitte järjestelmää jotta ette tunne. Kyllä tuo OS/2 ansaitsisi paikan Windowsin, Mäcin, Unixien ja "linuxien" rinnalla.