Vakavimpien haavoittuvuuksien onnistunut hyväksikäyttö saattaa mahdollistaa
hyökkääjän ohjelmakoodin suorittamisen tai kohteen saattamisen
palvelunestotilaan.

Päivitysten korjaavat haavoittuvuudet liittyvät pääasiassa puuttelliseen
muistinhallintaan ja syötteiden käsittelyyn.

Päivitetyt versiot korjaavat useita virheitä tai haavoittuvuuksia, joiden
onnistunut hyväksi käyttö voi johtaa palvelunestotilaan tai hyökkääjän
ohjelmakoodin suorittamisen.

Osasta Supermicron valmistamista emolevyistä on löytynyt laitteen
hallintaliittymän käyttäjätunnukset ja salasanat paljastava haavoittuvuus.
Haavoittuvuus sijaitsee laitteiden IPMI-protokollaa toteuttavissa
WPCM450-nimisissä BMC-piireissä.

IPMI (Intelligent Platform Management Interface) on Intelin kehittämä
standardiprotokolla, jolla eri laitevalmistajien hallintajärjestelmät ovat
yhteensopivia eri valmistajien palvelinten ja järjestelmien kanssa.
IPMI-protokollaan kuuluva BMC (Baseboard Management Controller) mahdollistaa
virtuaalisen näppäimistön, hiiren sekä siirrettävien muistivälineiden käytön
palvelimen etähallintaan.

https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuu
s-2014-081.html

Verohallinnon tiedote, 24.6.2014

Veronpalautuksiin liittyvä huijausviesti liikkuu sähköpostilla. Verohallinto
ei koskaan pyydä tilinumeroita tai luottokorttien numeroita sähköpostilla
tai tekstiviestillä. Asiakkaiden ei tule reagoida viestiin mitenkään.

Verohallinto on ryhtynyt toimiin asian korjaamiseksi.

http://vero.fi/fi-FI/Tietoa_Verohallinnosta/Tiedotteet/Veronpalautushuijaus_
liikkeella%2833046%29