Lue uutinen mobiilisivustolla

Microsoft julkaisee viisi tietoturvapäivitystä

10.12.2004 10:32 Microsoft antoi torstaina ennakkotietoja tulevista tietoturvapäivityksistä. Yhtiö kertoi julkaisevansa ensi tiistaina viisi tietoturvapäivitystä, joista yhtäkään ei ole luokiteltu kriittiseksi.

Microsoftin ennakkoilmoituksen mukaan tiistaina julkaistaan viisi tietoturvatiedotetta päivityksineen. Paikattavat aukot eivät yhtiön oman arvion mukaan ole pahimmasta päästä.

Yhtiö kertoo, että kiireellisin päivityksistä kuuluu luokkaan "important". Yhtiön luokittelussa tämä tarkoittaa sitä, että automaattinen haittakoodin suoritus ei näiden reikien avulla ole mahdollista.

Yhtiö kertoi myös, että joidenkin päivitysten asentamisen jälkeen kone on ehkä käynnistettävä uudelleen. Muita tietoja yhtiö ei anna ennen ensi tiistaita, jolloin päivityksien jakelu alkaa.

Todennäköisesti yksi päivityksistä koskee Windows-palvelimien Windows Internet Name Service (Wins) -palvelusta löytynyttä aukkoa. Microsoft on myöntänyt haavoittuvuuden olemassa olon ja opastanut asiakkaitaan suojautumaan haavoittuvuudelta.

Eeye löytänyt kaksi vakavaa aukkoa

Tietoturvayhtiö eEye kertoo sivuillaan kahden vakavan haavoittuvuuden odottavan Microsoftin päivitystä.

Toinen aukoista mahdollistaa yhtiön mukaan koodin suorittamisen automaattisesti Windows 2000 -järjestelmissä. Microsoft luokittelee tämän tyyppiset aukot yleensä kriittisiksi, joten päivitys ei luultavasti ole vielä valmis.

Toinen eEye:n kuvaamista aukoista koskee useimpia Windows-käyttöjärjestelmiä. Tässä tapauksessa koodin suorittamiseen tarvitaan käyttäjän vuorovaikutusta, joten haavoittuvuus kuuluu todennäköisesti Microsoftin "important"-luokkaan.

Päivitystä ei tälläkään aukolle vielä saatane, koska eEye ilmoitti Microsoftille haavoittuvuudesta vasta 15. marraskuuta.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Miljoonien viinakokoelma myyntiin vaimon vuoksi

• Obama perääntyi ehkäisykiistassa
• Kreikan pääministeri varoitti maksukyvyttömyyden johtavan kaaokseen
• Tukholman teinit tilaavat vodkaa tekstiviestillä
• Väyrysen matkakuluista ilmiriita keskustassa