Lue uutinen mobiilisivustolla

Windows 2000 -aukko oletettua vakavampi

26.3.2003 12:04 Microsoftin Windows 2000 -käyttöjärjestelmästä löydetty haavoittuvuus koskee kaikkia ohjelmistoa käyttäviä järjestelmiä, eikä vain web-palvelimina toimia koneita, tietoturvayhtiöt varoittavat.

Microsoftin paikkaama puskurinylivuotohaavoittuvuus Windows 2000 -järjestelmän NTDLL.DLL -komponentissa altistaa kaikki Windows 2000 -järjestelmät hyökkäykselle. Ensimmäisten raporttien mukaan haavoittuuden hyväksikäyttö olisi ollut mahdollista vain IIS 5.0 -web-palvelimen WebDAV-komponentin avulla.Tietoturvayhtiö NGSSoftware kehoittaakin kaikkia ylläpitäjiä paikkaamaan järjestelmänsä. Yhtiön mukaan WebDAV o­n vain yksi "reitti" haavoittuvuuden hyväksikäyttöön. Muita mahdollisuuksia o­n useita, eivätkä ne rajoitu IIS 5.0:aan.Tietoturvayhtiö TruSecuren mukaan hyökkäys voidaan suorittaa lähes millä tahansa tiedostojen käsittelyyn johtavalla tavalla, mukaan lukien sähköpostin liitetiedostoilla, www-sivuilla ja jopa mp3-tiedostoilla.TruSecure arvioi Nimda-madon kaltaisen viruksen ilmaantuvan lähiaikoina, mahdollisesti viikon kuluessa.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa