Tietotori – Osallistu ja vaikuta

Tietotori

Ad-Aware-päivitys avasi turva-aukkoja

MikroPC.net - ma 16.8.2004 klo 4:11

Vakoiluohjelmien ja vastaavien haittaohjelmien poistoon tarkoitetun Ad-Awaren tuore ohjelmistopäivitys jättää koneelle turva-aukon, jonka avulla kutsumattomat ohjelmat pääsevät koneelle tekemään tuhojaan.
PC World-lehden testin mukaan Lavasoftin Ad-Aware-ohjelman SE Plus tai SE Pro -versioiden käyttäjien kannattaa ladata yhtiön sivuilta uusin versio, mikäli käytössä oleva ohjelma on versionumeroltaan alle 1.03. Pelkästään ohjelman automaattisen päivitystoimenpiteen käyttäminen ei paikkaa aukkoa.
Lavasoft julkaisi viime viikolla kolme päivitystä Ad-Awareen. Ohjelmiston versio 1.0 julkaistiin maanantaina, korjattu versio 1.02 tiistaina ja turva-aukon korjaava versio 1.03 perjantaina.
PC Worldin testin mukaan Ad-Aware SE Plus 1.02 -ohjelmistoa voi puijata tietyllä vakoiluohjelmien joukolla. Ad-Aware ei reagoi vakoiluohjelmiin millään tavalla. Lehti käytti aukkoja selaimen hakusivujen ja aloitussivun muokkaamiseen.
Ongelma esiintyi Ad-Awaren maksullisissa Pro- ja Plus-versioissa, jotka tarkkailevat tietokonetta reaaliaikaisesti. Ilmaisessa Ad-Awaressa ei ole reaaliaikaista tarkkailua, joten ohjelmisto on todennäköisesti säästynyt turva-aukolta. IDG.

T:Christian