Lue uutinen mobiilisivustolla

Microsoftin aukoille tehdään exploit-koodeja nopeasti

14.4.2005 12:38 Tutkijat ovat julkaisseet hyödyntämismenetelmiä useiden Microsoftin tuotteiden aukkoille. Myös Oraclen tietokannan reikiin on saatavilla esimerkkikoodeja. Molemmilla valmistajilla on ongelmanaan myös paikkaamattomia aukkoja, joihin on julkaistu exploit-koodit.

Microsoftin huhtikuun kolmen tietoturvatiedotteen haavoittuvuuksiin on julkaistu hyödyntämismenetelmät.

Tietoturvayhtiö Immunity laati asiakkailleen hyväksikäyttökoodin MS05-017-tiedotteessa kuvatulle MS Message Queuing -komponentin aukolle. Koodi julkaistiin alle tunnissa päivityksen julkaisun jälkeen. Haavoittuvuudelta suojassa ovat Windows 2003 Server- ja Windows XP sp2 -käyttöjärjestelmien käyttäjät.

Esimerkkihyväksikäytöt on kehitetty myös MS05-016:n kriittiselle Windows Shell -haavoittuvuudelle ja MS05-020:n IE-selaimen dhtml-haavoittuvuudelle.

Tietoturvayhtiö HexView on löytänyt haavoittuvuuden Microsoft Jet Database Enginestä. Yhtiö ei kertomansa mukaan saanut ohjelmistovalmistajan vastausta, minkä vuoksi se julkaisi haavoittuvuustiedot ja hyväksikäyttömenetelmän julkisella postituslistalla.

Aukon hyväksikäyttö onnistuu Office-paketin Access-tietokannan muokatulla mdb-tiedostolla. Microsoft ei tiistaina julkaissut korjausta aukolle, mutta korjasi sen sijaan kaksi Word-ohjelman aukkoa.

Microsoftilla ei ole yksinoikeutta paikkaamattomiin haavoittuvuuksiin. Ranskalainen tietoturvayhtiö FrSirt - aiemmin K-Otik - on julkaissut kaksi hyväksikäyttömenetelmää Oraclen tietokantatuotteiden aukoille. Oraclen uusimmat päivitykset (pdf) suojaavat vain toiselta menetelmältä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa