Lue uutinen mobiilisivustolla

Tietoturvayhtiö: älä avaa Office-dokumentteja tai niiden linkkejä

20.6.2006 16:36 Tietoturvayhtiö Secunia on saanut kcope-nimellä toimivalta hakkerilta lisätietoja Microsoftin Excel-taulukkolaskentaohjelmaan liittyvästä tietoturva-aukosta, jonka vuoksi jopa Officen valmistaja suosittelee jättämään tiedostoliitteet avaamatta.

Kcopen mukaan haavoittuvuus liittyy hlink.dll-kirjaston hyperlinkkien käsittelyn rajavirheeseen. Haavan avulla saadaan laukaistua pino-pohjainen puskurin ylivuoto, jos varomaton käyttäjä saadaan huijattua klikkaamaan tietyllä tavalla luotua linkkiä Excel-asiakirjatiedostossa.

Haavoittuvuuden onnistunut hyödyntäminen mahdollistaa haittakoodin suorittamisen kohdekoneessa. Secunian mukaan haavan hyväksikäyttömenetelmiä ei olla vielä havaittu, mutta haavaa on aika helppo hyödyntää ja on todennäköistä, että hyväksikäyttömenetelmä julkaistaan pian.

Secunia on varmistanut haavoittuvuuden löytyvän täysin päivitetystä Microsoft Excel 2003 SP2:sta.

Tietoturvayhtiö kehottaa jättämään epäluotettavat Microsoft Office -tiedostot avaamatta sekä Office-asiakirjoista löytyvien linkkien klikkailun.

Matias Mäki
matias.maki@sanoma.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa