Lue uutinen mobiilisivustolla

Microsoft kertoi Office-ongelmistaan

4.9.2003 10:40 Microsoft julkaisi keskiviikkona viisi tietoturvatiedotetta ja paikkaukset niissä kuvattuihin aukkoihin. Neljä haavoittuvuuksista vaikuttaa Office-ohjelmiin. Vakavimman aukon avulla eri Office-sovellusten käyttämiä tiedostomuotoja voi hyödyntää virusten levittämisessä.

Microsoftin kriittiseksi luokittelema Office-aukko liittyy yhtiön Visual Basic for Applications -ohjelmistossa esiintyvään puskurinylivuotoon. Hyökkääjän on mahdollista luoda VBA:n avulla tiedosto, jonka avaamisen yhteydessä hyökkääjän ohjelmakoodi suoritetaan kohdekoneella.

Käytännössä siis Office-tiedostoja (esim. ppt, doc, xls) voi käyttää aukon avulla viruskoodin välittämiseen sähköpostin liitetiedostoissa.

Haavoittuvuudelle ovat alttiita Office-ohjelmistot mukaan lukien 2002, 2000 ja 97 versiot Excel-, Word- ja PowerPoint -ohjelmista. VBA-tuki sisältyy myös useisiin muihin yhtiön ohjelmiin

Pidempi lista sekä Microsoftin päivitystiedosto ongelman poistamiseksi löytyvät yhtiön vuoden 37. turvavaroituksesta.

Kaksi melko vakavaa...

Microsoftin perinteisen keskiviikon "haavoittuvuus"-päivän antiin kuului myös Word- ja Works Suite -ohjelmien aukko, joka mahdollistaa automaattisen makrojen suorituksen. Yhtiö luokittelee aukon toiseksi vakavimpaan eli important-luokkaan.

Yhtiö kertoi niin ikään Office-, FrontPage-, Publisher- ja Works Suite -ohjelmiin vaikuttavasta, hyökkääjän ohjelmakoodin suoritukseen johtavasta puskurinylivuotohaavoittuvuudesta. Important-luokiteltu haavoittuvuus liitty ohjelmien ja Corelin WordPerfect-ohjelman tiedostomuotojen välisiin käännöksiin.

... ja kaksi ei niin vakavaa

Lisäksi Microsoft varoitti Access 2002, 2000 ja 97 -ohjelmien käyttäjiä "Snapshot Viever" -työkalun avulla muokattavasti tiedostoista, joiden avaaminen johtaa myös puskurinylivuotoon ja hyökkääjän ohjelmakoodin suorittamiseen.

Office-ohjelmistoihin liittyvien aukkojen lisäksi useista Windows-käyttöjärjestelmistä, mukaan lukien uusi Server 2003 -ohjelmisto, on mahdollista tietyillä ehdoilla saada kaivettua luottamuksellistakin tietoa verkon yli.

Matalaksi riskiksi määriteltyä aukkoa voi käyttää hyväksi NetBIOS-kyselyn avulla. Kohdekone vastaa oikein muokattuun kyselyyn lähettämällä tietokoneen muistista satunnaista tietoa, Microsoft varoitteli.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa