Lue uutinen mobiilisivustolla

ISC: jpeg-madon leviäminen alkaa syyskuun aikana

20.9.2004 13:37 Sans-instituutin valvontakeskus Internet Storm Center ennustaa, että Microsoftin ohjelmistoista paikattua jpeg-aukkoa hyödynnetään haittakoodin levityksessä vielä syyskuun aikana.

Microsoft kertoi viime tiistaina MS04-028-tiedotteessa jpeg-tiedostojen käsittelyssä löydetystä puskurinylivuotoaukosta. ISC:n kertoo, että haavoittuvuudelle on julkaistu jo ainakin kaksi hyväksikäyttömenetelmää.

ISC:n päivystäjän Marcus H. Sachsin mukaan kuvio on tuttu aiemmista matotapauksista. Ensin haavoittuvuudelle laaditaan esimerkkihyväksikäyttö, joka mahdollistaa palveluneston. Tämän jälkeen mekanismia hiotaan, kunnes myös koodin suorittaminen järjestelmässä onnistuu.

- Kun hyökkäysmekanismi on valmis, mato lasketaan liikkeelle tuntien tai päivien kuluessa, Sachs sanoo. - Kristallipallo kertoo, että sähköposti- tai verkkomadon tuloon kannattaa varautua ennen syyskuun loppua.

Microsoftin jpeg-aukko on erityisen ikävä, koska käyttöjärjestelmän lisäksi haavoittuvuus löytyy myös useista ohjelmistoista. Näin ollen järjestelmä saattaa olla haavoittuva käyttöjärjestelmän päivityksestä huolimatta, ellei myös ohjelmistoja ole päivitetty.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa