Lue uutinen mobiilisivustolla

ISC: Microsoftin matoaukot nopeasti tukkoon

9.2.2005 11:54 Internet Storm Center kehottaa Microsoftin päivityksien kanssa tuskastelevia ylläpitäjiä varmistamaan, ettei tuntemattomia yhteyksiä sallita Microsoft Networking -portteihin. ISC:n mukaan kolme uusista tietoturvapäivityksistä on kiireellisyydessään ylitse muiden.

Sans-instituutin Internet Storm Centerin mukaan uusista Microsoftin tietoturvapäivityksistä kannattaa asentaa ensimmäisenä automaattisesti hyödynnettäviltä haavoittuvuuksilta suojavaat kolme paikkaa.

Ensimmäisenä toimena keskus suosittelee kuitenkin ylläpitäjille kaikissa koneissa tuntemattomien pääsyn estämistä Microsoft Networking -portteihin (Netbios, SMB ja RPC).

Automaattisia hyökkäyksiä voi ISC näkemyksen mukaan olla tulossa SMB-haavoittuvuutta, (MS05-011), Windows-palvelimien Logging Servicen haavoittuvuutta (MS05-010) ja Asp.netin ((MS05-004)) aukkoa vastaan. Haavoittuvuus Asp.netissä on ollut laajalti tiedossa jo viime syyskuusta saakka, ISC huomauttaa.

Seuraavaksi ISC:n tärkeysjärjestyksessä tulevat muut koodin suorittamisen mahdollistavat aukot. Näiltä suojaavat muun muassa IE:n kumaltiivinen päivitys ja korjaukset png-kuvien käsittelyyn. Tämän kiireellisyysluokan aukot on kuvattu Micorosoftin tiedotteissa MS05-013, MS05-014, MS05-015, MS05-009, MS05-005 ja MS05-012.

Matalimman prioriteetin ISC:ltä saavat kolme jäljelle jäävää päivitystä, jotka ovat Windows Shellin korjaus, tietojen urkinnalta suojaava Windows-päivitys sekä SharePoint-palvelujen korjaus.

Microsoft huomauttaa Shell-päivityksestä kertovassa tiedotteessaan, että päivitys liittyy niin kutsuttuun drag and drop -aukkoon, jota varten on laadittu myös päivitys IE-selaimelle. Yhtiö kehottaa käyttäjiä asentamaan molemmat. Näistä IE-korjaus on luokiteltu kriittiseksi ja Windows Shell -paikka tärkeäksi.

Kotikäyttäjiltä päivittäminen hoituu helpoiten windowsupdate-palvelulla ja tai automaatisilla päivityksillä. Office-ohjelmien päivitystä neuvotaan Microsoft Oy:n sivuilla suomeksi.

Tyypilliset Microsoft Networking -portit

135/tcp MS-RPC
135/udp MS-RPC
138/udp NetBIOS/SMB
139/tcp NetBIOS/SMB
445/tcp SMB
445/udp SMB

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Euroviisun teko on taitolaji