Lue uutinen mobiilisivustolla

Accessissa ja Officessa paikkaamaton haavoittuvuus

13.4.2005 08:01 (Washington) Tietoturvayhtiö Secunia kertoo löytäneensä kahdesta ohjelmasta haavoittuvuuden, jonka exploit-koodi leviää keskustelupalstoilla. Microsoft tutkii asiaa.

Secunia, joka ilmoitti haavoittuvuudesta, on luokitellut haavoittuvuuden "hyvin kriittiseksi". Se löytyy Jet-tietokantamoottorista ja vihamielinen tunkeutuja pystyy sen avulla suorittamaan omia toimintojaan saastuneessa tietokoneessa.

Microsoft ilmoitti tietävänsä, että exploit-koodi on julkaistu, mutta ei varsinaisesti vahvista haavoittuvuuden olemassaoloa ennen tutkimusten valmistumista. Microsoftin mukaan haavoittuvuutta ei ole käytetty hyväksi.

Microsoftin mielestä on ikävää, että tietoturvayhtiöt julkaisevat löytämänsä haavoittuvuuden ennen ilmoittamista Microsoftille.

Secunian mukaan turvayhtiö HexView julkaisi haavoittuvuuden. HexView kertoo ilmoittaneensa Microsoftille asiasta maaliskuun 30. päivänä ja että Microsoft ei vastannut ilmoitukseen. Microsoft kiistää vastaanottaneensa minkäänlaista yhteydenottoa.

Secunian selostus haavoittuvuudesta

Marko Mannila toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Putkirikko toi pienen järven Sörnäisten rantatielle – katso video
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja
• Pohjanlahdelta löytyi upotettu konjakkilaiva