Taloussanomat
Lue uutinen mobiilisivustolla
Troijalaisia pyrkii koneelle

Windowsissa nollapäivän aukko

28.12.2005 15:03 Windowsista on löytynyt uusi nollapäivän aukko, F-Secure kertoo verkkopäiväkirjassaan. Haavoittuvuus koskee Windowsin kuvankäsittelyä ja pääasiassa wmf-tiedostoja (Windows metafiles).

Koneelle kamaa lataavat troijalaiset ovat aktiivisesti hyväksikäyttäneet haavoittuvuutta. F-Securen mukaan täysin paikattu Windows XP SP2 -kone on tällä hetkellä altis, eikä korjausta ole olemassa.

Hyväksikäytön avulla jaellaan seuraavia haittaohjelmia unionseek[DOT]comista: Trojan-Downloader.Win32.Agent.abs, Trojan-Dropper.Win32.Small.zp, Trojan.Win32.Small.ga ja Trojan.Win32.Small.ev.

Jotkut näistä asentavat tekaistuja haittaohjelmien poistotyökaluja.

IE:n käyttäjät voivat saastua automaattisesti

F-Securen mukaan kone saastuu, kun käyttäjä vierailee verkkosivulla, jolla majailee hyväksikäytön sisältävä kuvatiedosto. IE:n käyttäjät saattavat saastua automaattisesti, kun taas Firefoxin käyttäjät altistuvat hyväksyttyään kuvatiedoston imuroinnin tai ajamisen.

Verkonvalvojien tulisi torjua pääsy unionseek[DOT]comiin. Lisäksi tulisi suodattaa kaikki wmf-tiedostot muun muassa smtp-tasolla.

F-Secure uskoo, että Microsoft julkaisee korjauksen niin pian kuin mahdollista.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Leffateatterin paikannäyttäjä saalistaa piraatteja yölaseilla

27.05.2007 Malesiassa on keksitty uusi ase taisteluun elokuvapiratismia vastaan: yölasit, joilla käräytetään videokameralla elokuvateatterissa kuvaavia katsojia. Lasien käyttökoulutusta tarjoaa - mikäs muukaan - amerikkalainen elokuvayhtiöiden järjestö MPAA, joka on vienyt Malesiaan jopa dvd-vainukoiria.


Kolme vuotta sitten

Puolustusvoimista kaavaillaan Suomen tietoturvanyrkkiä

27.05.2009 Puolustusvoimiin aiotaan perustaa koko valtionhallinnon kattava tietoturvayksikkö, joka varautuisi sekä sotilaallisiin että siviilimaailman tietoturvauhkiin. Keskus myös koordinoisi vastatoimia.

.