Microsoft varoitti taas useista aukoista
24.7.2003 12:14 Microsoft julkisti keskiviikkona kolme tietoturvatiedonantoa yhtiön ohjelmistoista löytyneiden haavoittuvuuksien vuoksi. Vakavimpia ovat kaksi puskurinylivuotoihin johtavaa reikää DirectX-rajapinnassa.
Cert-Fi varoitti torstaina Microsoftin tiedonannon jälkeen vakavimmista eli DirectX-rajapinnan kahdesta haavoittuvuudesta. Microsoftin turvatiedote oli järjestyksessä 30. tänä vuonna.
Cert-Fi:n mukaan DirectX-rajapintaan liitetyn DirectShow-teknologian käyttämistä toiminnoista on löydetty kaksi haavoittuvuutta, joista molemmat aiheuttavat samantyyppisen puskurin ylivuototilanteen.
Microsoft DirectX on Windows-käyttöjärjestelmän ääni-, grafiikka- ja videorajapinta, jota pelit ja useimmat grafiikka- ja video-ohjelmat käyttävät tiedonsiirtoon laitteiston kanssa.
Hyökkäys miditiedostolla
Hyökkäys voidaan suorittaa www-sivun, levyjaon tai html-sähköpostin avulla. Hyväksikäyttämiseen riittää www-sivun tapauksessa pelkästään vieraileminen sivulla. Sähköpostin ja levyjakojen avulla toteutetussa hyökkäyksessä käyttäjä on saatava avaamaan haittatarkoitukseen muokattu midi-tiedosto.
Cert-Fi:n mukaan haavoittuvuuden hyväksikäyttö voi aiheuttaa DirectShow-teknologian tai sitä käyttävän sovelluksen kaatumisen. Pahimmillaan hyökkääjän voi olla myös mahdollista suorittaa kohdetietojärjestelmässä omaa ohjelmakoodia käyttäjän oikeuksilla.
MS03-029 ja -031
Kaksi muuta turvatiedoitetta koski vähemmän vakavia "important" ja "moderate" -luokituksen saaneita haavoittuvuuksia osassa SQL Server -ohjelmistoja ja Windows NT 4.0 -palvelimia.
SQL Serverin aukko mahdollistaa hyökkääjän oman ohjelmakoodin suorittamisen. Windows NT 4.0 -järjestelmiin on puolestaan mahdollista suorittaa palvelunestohyökkäys julkistetun aukon avulla.
-----
Cert-Fi:n lista haavoittuvista DirectX:istä:
* Microsoft DirectX 5.2 Windows 98 -käyttöjärjestelmälle
* Microsoft DirectX 6.1 Windows 98 SE -käyttöjärjestelmälle
* Microsoft DirectX 7.0a Windows Millennium Edition -käyttöjärjestelmälle
* Microsoft DirectX 7.0 Windows 2000 -käyttöjärjestelmälle
* Microsoft DirectX 8.1 Windows XP -käyttöjärjestelmälle
* Microsoft DirectX 8.1 Windows Server 2003 -käyttöjärjestelmälle
* Microsoft DirectX 9.0a asennettuna Windows Millennium Edition -käyttöjärjestelmään
* Microsoft DirectX 9.0a asennettuna Windows 2000 -käyttöjärjestelmään
* Microsoft DirectX 9.0a asennettuna Windows XP -käyttöjärjestelmään
* Microsoft DirectX 9.0a asennettuna Windows Server 2003 -käyttöjärjestelmään
* Microsoft Windows NT 4.0 joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna
* Microsoft Windows NT 4.0, Terminal Server Edition joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna.
Jaakko Kuivalainen toimitus@digitoday.fi
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- 23.5. Oracle hävisi Googlelle taas: Ei patenttirikettä
- 23.5. Apple ja Samsung epäonnistuivat neuvotteluissa
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 23.5. Nykyinen televisiosi simahtaa vuonna 2026
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 23.5. Nokia pettyi - halpa-Lumian muisti ei riitä Skypeen
- 23.5. Nokia julkaisi uusia ”luksuskarkkeja”
- 23.5. Taulukko paljastaa – Nokialla ongelmia superhalvoissa ja huippupuhelimissa Kiinassa
- 23.5. Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 23.5. Kodakin ”ilmiselvän” patentointi ei kelpaa
- 23.5. Sony avaa perjantaina Spotify-kilpailijan iPhoneen
- 23.5. Nokia luopuu akun aitouden varmistavista hologrammeista
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 23.5. Kodakin ”ilmiselvän” patentointi ei kelpaa
- 23.5. Amerikkalaiset kaapelioperaattorit yhdistävät wlan-palvelunsa
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 23.5. Nokia pettyi - halpa-Lumian muisti ei riitä Skypeen
- 23.5. Nykyinen televisiosi simahtaa vuonna 2026
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 23.5. Taulukko paljastaa – Nokialla ongelmia superhalvoissa ja huippupuhelimissa Kiinassa
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. IPhoneen uusi alihankkija
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. Nokia luopuu isosta massatapahtumasta
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia 08:36
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- HP irtisanoo ja palaa taulutietokoneisiin 07:19
- Nykyinen televisiosi simahtaa vuonna 2026 10:32
- Amerikkalaiset kaapelioperaattorit yhdistävät wlan-palvelunsa 08:59
- Apple, Microsoft, Ericsson perustivat patenttitrollin 09:59
- Chrome nousi maailman selainjohtajaksi 08:58
- Ballmer lupaa myydä 350 miljoonaa Windows 7-laitetta 07:01
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Kultaharkko yhdellä pencellä verkkohuutokaupassa
26.05.2007 Yli 1500 euron arvoinen kultaharkko meni Britanniassa kaupaksi yhdellä pencellä.
Kolme vuotta sitten
"Aito" peligrafiikka 10-15 vuoden päässä
26.05.2009 Peliyhtiö Epicin perustaja uskoo, että oikeasti todenmukainen grafiikka onnistuu videopeleissä 10-15 vuoden kuluttua.
Taloussanomat
- Vain yksi pankki lellii asuntovelkaista korkokikkailijaa 06:01
- Taloussanomilta KHO-valitus VM:n vakuuspäätöksestä 12:58
- Kreikan rikkaat pitävät matalaa profiilia kriisin keskellä 21:02
- FT: Espanjan valtio pelastaa Bankian 20:02
- Tylyyden huippu? – "Kreikka on epäonnistunut valtio" 19:08
- Yrittäjät tiukkoina: "Hallinnollista taakkaamme ei saa lisätä!" 19:45
- Mauton temppu: EU vei mausteet leffa-popcorneista 12:21
- Kyprosko seuraavana rahajonossa? 17:31
- Suursijoittaja: Pörssi kriisissä, markkinoilla pessimismikupla 14:04
- Tämäkö parasta evästä stressaavaan työhön? 16:45
- » Taloussanomat.fi
