Taloussanomat
Lue uutinen mobiilisivustolla
Matouhka kasvaa

Vaaralliselle Windows-aukolle kirjoitettiin hyväksikäyttö

14.10.2005 12:39 Neljälle Microsoftin tiistaina paikkaamalle ohjelmistoaukolle on jo kirjoitettu hyväksikäyttökoodi, mikä on merkki mahdollisen matohyökkäyksen lähestymisestä. Yhtiö julkisti paikat kaikkiaan 14:lle haavoittuvuudelle.

Yksi neljästä aukosta liittyy Windows 2000:n msdtc-komponenttiin. Tietoturvayhtiö eEye on varoittanut, että kyseinen komponentti sallii varsin tuhoisan madon luomisen.

Uutispalvelu News.comin mukaan hyväksikäytöt kehitettiin vain 24 tuntia sen jälkeen, kun Microsoft oli aukot julkistanut. Tyypillisesti koodin kirjoittamiseen on kulunut ainakin neljä päivää.

- Hyväksikäyttöjen ilmestyessä tiedämme, että haittakoodi seuraa pian perässä. Odotamme, että ainakin msdtc-aukkoa hyödynnetään madossa lyhyellä aikavälillä, sanoo Symantec Security Responsen vanhempi johtaja Alfred Huger.

Koodi ei ole julkisessa levityksessä, mutta julkinen hyväksikäyttö saapunee pian. Koodin kirjoitti tietoturvafirma Immunity.

Tietoturvayhtiö eEye Digital Security arveli aiemmin tällä viikolla, että kyseinen haavoittuvuus mahdollistaa Zotob- tai Sasser-madon kaltaisen hyökkäyksen.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.


Kolme vuotta sitten

Testaa Firefoxin 3.5-versiota ylihuomenna

27.05.2009 Mozilla-säätiö pyytää testaamaan Firefoxin tulevaa 3.5-versiota 29. toukokuuta.

.