OpenX-mainosjakelualustan versioissa 2.8.0 - 2.8.8 vakava haavoittuvuus

OpenX mainosjakelualustan versioista 2.8.0 - 2.8.8 on löytynyt haavoittuvuus, jonka ansiosta avulla hyökkääjän on mahdollista laittaa haittamainontaa jakeluun. CERT-FI:n tietojen mukaan aukkoa on hyödynnetty jo vajaassa kymmenessä sivustossa Suomessa. Haavoittuvuus koskee omille palvelille asennettuja versioita OpenX-järjestelmästä.

IAB Finland suosittelee kaikkia OpenX-järjestelmää käyttäviä tarkistamaan omat asennuksensa oheisen blogimerkinnän mukaisesti: http://h7c.blogspot.com/2012/05/laaja-tietoturvahyokkays-kaynnissa.html

Lisäohjeita löytyy CERT-FI:n sivuilta: http://www.cert.fi/ohjeet/2012/ohje-2012-04.html

Lisätietoja haavoittuvuudesta löytyy CERT-FI:n sekä OpenX:n sivustoilta:
http://www.cert.fi/tietoturvanyt/2012/05/ttn201205061819.html
http://www.cert.fi/tietoturvanyt/2012/05/ttn201205031317.html
http://blog.openx.org/05/security-update-for-openx-28-users/