Lue uutinen mobiilisivustolla

Tiistain Microsoft-päivitys ei torju uusinta MyDoomia

11.11.2004 08:01 Microsoftin kuukausittainen päivityskierros ei poistanut viimeisimmän MyDoom-madon hyödyntämää haavoittuvuutta Internet Explorer -ohjelmassa. Microsoft ei ole korjannut haavoittuvuutta, koska se löydettiin vain muutama päivä ennen ohjelmajätin kuukausittaisen tietoturvapäivityksen julkaisupäivää.

Mato ilmaantui neljä päivää ennen Microsoftin kuukausittaisen päivityksen julkaisua.

- Kuukausittaisilla päivityksillä Microsoft auttaa järjestelmien pääkäyttäjiä suunnittelemaan päivittämisen ajankohdan, mutta muutamassa päivässä Microsoft ei pysty luomaan ja testaamaan luotettavaa korjausta, Sophos Australian teknologiakonsultti Sean Richmond kertoi uutispalvelu ZDNet Australialle.

Eri tietoturvayhtiöt ovat antaneet madolle eri nimiä. Sophos kutsuu sitä W32.Bofraksi, McAfee MyDoom.AG:ksi ja Symantec MyDoom.AH:ksi. Mato hyödyntää IE:n Iframe-haavoittuvuutta.

Mato leviää hämäävien sähköpostiviestien avulla, Sophos kertoo. Lähettäjän osoitteeksi väitetään muun muassa exchange-robot@paypal.com. Tartunnan voi saada, jos klikkaa viestissä olevaa linkkiä, jolloin muodostuu yhteys lähettäjän palvelimelle. Bofra lähettää itseään tartunnan saaneen koneen osoitekirjan osoitteisiin.

Australian Microsoftin tietoturvajohtaja Ben English korostaa, että Microsoftin kannalta pahinta olisi, jos se julkaisisi huonolaatuisen päivityksen. Microsoft haluaa tutkia tietoturvaongelmat ennen päivitysten julkaisemista.

- En tiedä, onko tämän madon ajoituksella pyritty saamaan tuhoa aikaan. Jos tämä on vakava haavoittuvuus ja meillä on korjaus olemassa, julkaisemme sen päivitysaikataulusta riippumatta, English sanoo.

Markku Reiss toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Accenture haluaa eroon entisistä nokialaisista

• Nokian lausunto Accenturen päätöksestä
• Tällainen on Iron Sky -elokuva
• Lumentulo jatkuu Euroopassa – yli 550 kuollut talven pakkasissa
• Yle: Venäjä rakentaa radioaktiivisen jätteen sijoituspaikan Sosnovyi Boriin