Networksecurity.fi Weblog - Juha-Matti Laurio

Networksecurity.fi - three years old today!

My security and security research Web site Networksecurity.fi was opened exactly three years ago.

Networksecurity.fi kolmen vuoden iässä

Tietoturva- ja tietoturvatutkimussivustoni Networksecurity.fi täyttää tänään tasan kolme vuotta.

Sivustoa tullaan päivittämään ja rakennetta keventämään erityisesti vuosien 2005 ja 2006 haavoittuvuusraporttien osalta lähitulevaisuudessa.

Kiitos jokaiselle sivustoani seuraavalle - mukana on varmasti jo kolme vuotta saitilla käyneitä.

Sisältöä päivitetty Networksecurity.fi-sivustolle

Henkilökohtainen tietoturva- ja tietoturvatutkimussivustoni Networksecurity.fi on päivitetty tänään. (Kuumastakin) kesästä johtuen edellinen päivitys oli heinäkuun puolella.

Kolmivuotissynttärit lähellä

Ilman tätä entryä olisi varmaankin jäänyt huomaamatta Networksecurity.fi:n ensi kuun syntymäpäivä.

Täytyypä laittaa kalenteriin ja puhelimeen muistutus perjantaista 31.8.

Networksecurity.fi-sivusto päivitetty

Tietoturvasivustoni Networksecurity.fi on päivitetty eilen. Edellisestä päivityksestä ehtikin kulua lähes pari viikkoa.

Päivitettyä sisältöä on viime aikoina tullut lähinnä osioon, joka sisältää luettelon kirjoittamistani artikkeleista ja verkkouutisista.

Top 10 visitor countries of Networksecurity.fi

The most recent list is the following:

1. USA (26,8 %)
2. Finland (26,0 %)
3. Gemany (7,1 %)
4. UK (5,3 %)
5. India (3,5 %)
6. Canada
7. France
8. Netherlands
9. Japan
10. Italy

Statistics are based to the counter of my Web site Networksecurity.fi since 2004.

Networksecurity.fi-sivuston Top 10 kävijämaat

Päätin julkaista kymmenen kärjessä -listan maista, joista Networksecurity.fi-sivustolla on sen olemassaoloaikana vierailtu.

Luettelo ja kärjen prosenttiluvut ovat tässä:

1. Yhdysvallat (26,8 %)
2. Suomi (26,0 %)
3. Saksa (7,1 %)
4. Iso-Britannia (5,3 %)
5. Intia (3,5 %)
6. Kanada
7. Ranska
8. Alankomaat
9. Japani
10. Italia

Sivulatauksista mitattuna viiden sijoitus muuttuu hieman:

1. Iso-Britannia 47,8 %
2. Suomi 19,4 %
3. Yhdysvallat 12,6 %
4. Saksa 3,3 %
5. Intia 2,0 %

Eri valtioita on listalla kaikkiaan 143, häntäpäässä mm. Benin, Dominikaaninen tasavalta, Togo ja Uganda.

Suosituin päivä elokuusta 2004 tähän päivään asti kerätyistä tilastoista on ollut torstai.

Networksecurity.fi päivitetty

Networksecurity.fi-sivusto on nyt päivitetty. Päivitystahti on ollut alkuvuonna noin 1,5 kertaa viikossa, syystä kerroinkin muutama entry jäljempänä.

Hieman kävijätilastoja on tarkoitus lähiaikoina julkaista. Sivuston kokonaiskävijämäärässä puhutaan kymmenistä tuhansista ja kävijöitä on ollut noin 130 eri maasta. Suomi ei muuten pidä kärkisijaa.

Networksecurity.fi:n ääkkösongelma korjattu

Networksecurity.fi:ssä noin vuorokauden verran ollut ääkkösten näkymisongelma on korjattu ottamalla varmuuskopio käyttöön. Syy tapahtumille oli seuraava:

Bloginpitäjä hankki viime viikon lopulla Macin, jolloin myös sivujen päivittämiseen ja FTP-siirtoon käytettävät ohjelmat vaihtuivat. Uusi ympäristö teki tepposensa muuttamalla ä:t ja ö:t käsittämättömään muotoon. Mac-tuttavan avulla sopiva konfiguraatio löytyi ja päivitys toimii jälleen normaalisti.

Olen siis tällä hetkellä onnellinen eMacin ja OS X Tigerin käyttäjä ;-)

Netscape Passcard Manager issue is CVE-2006-6077

Passcard Manager issue confirmed in Netscape 8.1.2 has been assigned to CVE-2006-6077 (accessible soon) yesterday.

Netscapen Passcard Manager -löytöni on CVE-2006-6077

Netscape Browser 8.1.2:n haavoittuvuus Password Manager -tapaukselle on listattu uudessa CVE-tietueessa CVE-2006-6077 (linkki toimii lähiaikoina). Netscapessa salasanojen hallintaan tarkoitettu työkalu tuntee nimen Passcard Manager.

Inktomi Search -haavoittuvuustieto julkinen

Löytöni Inktomi Search -ohjelmiston haavoittuvuudesta Verity Ultraseek -haavoittuvuuksiin on nyt julkinen. Esimerkiksi SecurityTracker-sivusto on julkaissut varoituksen haavoittuvuudesta täällä. Versiot 4.1.4 ja 5.3.4 on varmistettu haavoittuviksi.

Myös valmistaja vahvisti saamassani sähköpostissa eilen, että aukot on korjattu versioissa Ultraseek 5.6.2 ja 5.7.0. Ultraseek korvaa Inktomi Search -tuoteperheen.

Ultraseekiä koskeva ZDI:n kautta julkaistu varoitus sijaitsee täällä. Ultraseekin aukot löysi sullo CIRT.NET:stä.

Lisää Networksecurity.fi:ssä.

Notesin DUNZIP32.DLL-aukon referenssejä päivitetty

Networksecurity.fi-sivuston Notes-haavoittuvuutta koskeva osio on päivitetty sisältämään torstaina julkaistuja referenssejä.

Muun muassa saksalainen Heise Security uutisoi tapauksesta kattavasti.

Networksecurity.fi kahden vuoden ikään

Tämän blogin "äitisivusto" www.networksecurity.fi täytti eilen torstaina kaksi vuotta. Sivusto näki päivänvalon elokuun viimeisenä päivänä vuonna 2004.

Happy Birthday Networksecurity.fi !

The security research site www.networksecurity.fi related to this weblog was originally opened on 31th August, 2004 - exactly two years ago !

Netscapea ja K-Meleonia koskeva XML-havaintoni vahvistettu

SecurityFocuksen BID19534 mainitsee nyt havaintoni Netscape 8:n, K-Meleonin ja Flockin haavoittuvuudesta muistin korruptoitumiseen johtavalle XML-käsittelyn aukolle.

JavaScriptin pois kytkeminen selaimien Options...-valikosta suojaa aukolta kaikissa mainituissa selaimissa.

Usean selaimen JavaScript Navigator -aukko julkaistu BID19192:ssä

Olen raportoinut FIrefoxia koskevan JavaScript Navigator -aukon myös Netscape Browser 8.1:ssä,
K-Meleon 1.0:ssa ja Flock 0.7.3.2:ssa.

Tieto on julkaistu esimerkiksi SecurityFocuksen BID-varoituksessa (Bugtraq ID) n:o 19192.

NSS-kirjastoa koskeva haavoittuvuusvaroitus Gecko-selaimissa julki

Mozilla Network Security Services- eli NSS-kirjastoa koskeva muistinvuotoaukko koskee myös lukuisia selaimia. Laatimani haavoittuvuusvaroitus on julkistettu nyt useilla sivustoilla.

Raportoin tiedon CERT.org:lle, lukuisille CERT-ryhmille ja tietoturvayhtiöille perjantaista lukien.

Networksecurity.fi:n uusi osio on täällä. Esimerkiksi tuleva CVE-tunnus täydennetään osioon.

Myös AOL Instant Messenger (AIM) on haavoittuva.

Meunierin kirjoitus haavoittuvuuksien raportoinnista antaa ajattelemisen aihetta

Se mitä Pascal Meunier kirjoittaa on erittäin hyödyllistä luettavaa jokaiselle (meille) alalla toimivalle.

Netscapen AddFavorite -JavaScript-haavoittuvuus julki

Netscape Browser 8.1-versiota koskeva JavaScriptin AddFavorite-funktiota koskeva haavoittuvuusvaroitus on julkistettu eilen esimerkiksi SecuriTeamin sivuilla.

Raportoin aukon CERT.org:lle ja tietoturvayhtiöille torstaina.

Aukko liittyy tähän koodijulkistukseen.

Networksecurity.fi:ssä haavoittuvuutta käsittelevä uusi osio on täällä.