Lue uutinen mobiilisivustolla

SANS kertoi uudesta Windows-exploitista

26.4.2004 11:51 SANS-instituutin valvontakeskuksen mukaan myös Windows-järjestelmien lsass rpc -haavoittuvuudelle on julkaistu uusi hyväksikäyttökoodi. Internet Storm Center ennustaa alkavan viikon olevan ylläpitäjille kiireinen viime aikaisten tapahtumien vuoksi.

Microsoft paikkasi lsass-palvelun haavoittuvuuden huhtikuun 14. päivä. Haavoittuvuus oli yksi MS04-011-tiedotteen yhteensä 14 aukosta. Puskurinylivuototilanteesta johtuva haavoittuvuus altistaa useimmat Windows-järjestelmät etähyökkäyksille.

SANS-instituutin Internet Storm Center varoitti sunnuntaina uudesta lsass-aukon exploit-koodista, jota ei ole toistaiseksi kuitenkaan osoitettu toimivaksi. ISC:n mukaan hyökkääjä voi suorittaa kohdejärjestelmässä omaa koodiaan ja saada järjestelmän hallintaansa.

MS04-011-tiedotteen pct/ssl-haavoittuvuudelle julkaistiin viime viikolla niin ikään toimiva hyväksikäyttökoodi, mikä sai Microsoftin muistuttamaan asiakkaitaan päivityksen kiireellisyydestä. Tietoturvayhtiö Immunityn Dave Aitel julkaisi heti Microsoftin paikkauksen jälkeen esimerkkikoodit asn.1:n ja lsass:n haavoittuvuuksille.

ISC kehottaa ylläpitäjiä pysymään varuillaan alkavan viikon aikana muun muassa uusien hyväksikäyttökoodien vuoksi.

- Viikosta voi tulla hyvinkin aktiivinen viime aikaisten tapahtumien vuoksi, päivystäjä Lorna Hutcheson varoitteli.

ISC ei ole nostanut Infocon-uhkaluokitusta alimmalta tasolta. Viimeksi valvonta keskuksen hälytysviisari värähti Witty-madon levitessä BlackIce-palomuureissa maaliskuun 20. päivä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon