20.08.2003

Lovsan-madon leviämisliikkeen suodatus suomalaisten teleoperaattoreiden verkoissa loppuu torstaina 21.8.2003 klo 12.00 - Suodatustoimista luopuminen voi lisätä saastumisen mahdollisuutta

Lovsan-haittaohjelma ei aiheuta enää välitöntä uhkaa suomalaisten tietoliikenneverkkojen toiminnalle. Lovsan-haittaohjelman leviämisen hidastamiseksi suomalaisten teleoperaattoreiden verkoissa otettiin väliaikaisena toimenpiteenä käyttöön tietoliikenteen suodattaminen madon leviämisliikenteen osalta. Näistä väliaikaisista suodatustoimista luovutaan torstaina 21.8.2003 klo 12.00 alkaen. Suomalaiset teleoperaattorit ovat 12.8.2003 aloitetulla tietoliikenteen suodatuksella hidastaneet merkittävästi Lovsan-madon leviämistä.

CERT-FI varoittaa, että suodatustoimista luopuminen lisää madolle haavoittuvien tietojärjestelmien saastumisriskiä. CERT-FI kehottaa edelleen haittaohjelmalle alttiiden tietojärjestelmien välitöntä päivittämistä korjaustiedostolla. Haavoittuvuudesta, Lovsan-haittaohjelmasta sekä saastuneen tietojärjestelmän puhdistamisesta saa tietoa CERT-FI:n julkaisemista varoituksista ja ohjeesta.

CERT-FI:n julkaisemat varoitukset:

Haavoittuvuus Microsoft RPC -rajapinnassa;
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2003-48.htm

Microsoft RPC/DCOM -haavoittuvuutta hyväksikäyttävä Lovsan-haittaohjelma leviää;
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2003-52.htm

CERT-FI:n julkaisema ohje:

Lovsan-haittaohjelman aiheuttamat ongelmat tietojärjestelmissä;
http://www.ficora.fi/suomi/tietoturva/ohjeet/ohje-2003-01.htm

Lisätietoja antavat:
Viestintäviraston CERT-FI -ryhmä:
Tietoturva-asiantuntija Arsi Heinonen, p. 040 555 4394 ja
Tietoturva-asiantuntija Jani Arnell, p. 040 554 8966