Lue uutinen mobiilisivustolla

Microsoft tukki 14 reikää

12.10.2005 08:57 Microsoft on julkaissut yhdeksän tietoturvatiedotetta ja tukkii päivityksillä yhteensä 14 haavoittuvuutta, joista muutama on erittäin vakava. Windows 2000 -järjestelmät ovat jälleen pahiten tulilinjalla.

Kriittisen leiman saanut MS05-050 koskee Windowsin DirectX:n DirectShow-komponentin haavoittuvuutta. Hyökkääjä voi suorittaa ohjelmakoodiaan käyttäjän koneella houkuttelemalla käyttäjän avaamaan tietyllä tavalla muotoillun .avi-tiedoston.

Internet Storm Center arvelee, että hyökkääjä voisi levittää haitallisia .avi-tiedostoja esimerkiksi pikaviestiohjelmissa tai sähköpostin liitteenä. Tietoturvayhtiö eEye puolestaan huomauttaa, että hyödyntäminen ei vaadi kuin käyttäjän houkuttelua muokatulle www-sivulle.

Madonreikä Windows 2000:ssa

MS05-051:ssä kerrotaan neljästä haavoittuvuudesta Windowsien tapahtumankäsittelyssä. Vakavimmat aukot mahdollistavat koodin suorittamisen etäältä, mutta Windows XP sp2:ssa sekä Windows Server 2003:ssa koodin suoritus ei onnistu ilman käyttäjätunnuksia. Heinäkuun Plug and Play -aukon tapaan Windows 2000 -järjestelmissä aukkoa voidaan käydään verkkomadon levittämisessä.

Plug and Play -palvelusta on jälleen paikattu puskurinylivuoto, joka ei tosin ole yhtä vakava kuin Zotob-madon käyttämä aiempi aukko. MS05-047:n mukaan hyödyntämismahdollisuudet vaihtelevat eri käyttöjärjestelmäversioissa. Vähimmilläänkin haavoittuvuuden hyödyntäminen edellyttää käyttäjätunnuksia.

MS05-044:n haavoittuvuus liittyy Windowsien FTP-ohjelmaan, jota käytetään muun muassa IE:ssä. Aukon avulla hyökkääjä voi määrittää mihin kansioon ladattava tiedosto siirretään, jos käyttäjä lataa tiedoston hyökkääjän ftp-palvelimelta.

Kill-bitti COM-objektille

MS05-049-tiedote koskee kolmea Windows Shellin haavoittuvuutta, jotka mahdollistavat koodin suorittamisen käyttäjän koneella. Kaikkien haavoittuvuuksien hyödyntäminen kuitenkin edellyttää käyttäjän toimia, ja siksi Microsoft luokittelee tiedotteen vain tärkeäksi.

Microsoft jatkaa lokakuun päivityksillä kill-bittien asettamista COM-objekteille. Kumulatiivinen IE-päivitys MS05-052 asettaa kill-bitin Microsoft DDS Library Shape Control -komponentille (msdds.dll). Tämä estää komponentin kutsumisen www-sivulla. Päivitys sisältää myös kaikki aiemmat selaimen tietoturvakorjaukset.

Lähde: Microsoft Oy

Cert-fi:n yhteenveto Windows-haavoittuvuuksista

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen toimitus@digitoday.fi

• Suosittele
• Ei suosituksia

• Tulosta
• Pdf-versio

• Kuuntele

• Kommentoi
• Lähetä kaverille

Aiheeseen liittyviä uutisia

Uudemmat

• Botit yrittävät Windows 2000 -koneisiin 17.8.2006
• Botti tunkee sisään lokakuun Plug and Play -aukosta 24.10.2005
• Microsoft-paikkaukset puhuttavat jälleen 21.10.2005
• Microsoftin paikkaus rankaisee tietoturvan virittelijöitä 18.10.2005

Aiemmat

• Microsoft: uusi IE-aukko on harvinainen 22.8.2005
• IE:n haavoittuvuudet kielivät pahasta suunnitteluvirheestä 19.8.2005
• IE6:sta löytyi epäselvä nollapäivän haavoittuvuus 18.8.2005

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

• Business ControllerElisa Oyj
• ElektroniikkasuunnittelijaTeknoware
• Tietoturvallisuuspäällikkö (PCI)Luottokunta Oy
• Asiantuntijoita ohjelmistojen laadunvarmistukseenComIQ

 

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa

• Uusimmat
• Luetuimmat
• Suositelluimmat
• Kommentoiduimmat

• Digitodayn tuoreimmat uutiset.
• 25.5. Robottikäsivarsi hinasi Dragonin asemalle
• 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
• 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
• 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
• 25.5. Lumialla voi katsella videoklippejä
• 25.5. Applen Cook kieltäytyy optioiden osingoista
• 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
• 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
• 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
• 24.5. IPhoneen uusi alihankkija
• 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
• 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
• 24.5. Nokia luopuu isosta massatapahtumasta
• 24.5. Huhu: Symbianiin ei enää päivityksiä
• 24.5. Blackberryn joukot harvenevat
• 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
• 24.5. HP irtisanoo ja palaa taulutietokoneisiin
• 24.5. Motorola Mobilityn johdossa on nyt myyntimies
• Uusimmat

• 48h luetuimmat kaikista uutisista.
• 24.5. Huhu: Symbianiin ei enää päivityksiä
• 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
• 25.5. Lumialla voi katsella videoklippejä
• 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
• 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
• 24.5. HP irtisanoo ja palaa taulutietokoneisiin
• 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
• 24.5. Nokia luopuu isosta massatapahtumasta
• 24.5. IPhoneen uusi alihankkija
• 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
• Luetuimmat

• 48h suositelluimmat kaikista uutisista.
• Suositelluimmat

• 48h kommentoiduimmat kaikista uutisista.
• 24.5. Huhu: Symbianiin ei enää päivityksiä
• 25.5. Lumialla voi katsella videoklippejä
• 25.5. Applen Cook kieltäytyy optioiden osingoista
• 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
• 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
• 24.5. IPhoneen uusi alihankkija
• 24.5. Nokia luopuu isosta massatapahtumasta
• 24.5. HP irtisanoo ja palaa taulutietokoneisiin
• 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
• 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
• Kommentoiduimmat

Uutisviikko

Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.

Palautetta?

Lähetä risut, ruusut ja uutisvinkit toimitukselle.