Taloussanomat
Lue uutinen mobiilisivustolla
Secunia suosittaa edelleen avaamasta epäluotettavia Excel-tiedostoja

Excel-taulukkolaskennan aukkokierre jatkuu

7.7.2006 11:43 Microsoftin toimisto-ohjelmiston Excel-taulukkolaskennasta on löydetty jälleen tietoturva-aukko.

Tietoturvayhtiö Secunian mukaan Microsoft Office -toimisto-ohjelmiston Excel-taulukkolaskentaohjelmasta on löydetty jälleen tietoturva-aukko. Haavoittuvuus johtuu ohjelman pitkien tyylien käsittelyyn liittyvästä rajojentarkistusvirheestä. Tätä hyödyntämällä voidaan aiheuttaa puskurinylivuoto, jos käyttäjä saadaan houkuteltua avaamaan tietyllä tavalla luotu Excel-tiedosto.

Haavan hyödyntämisen myötä hyökkääjä pystyy todennäköisesti suorittamaan haittakoodia kohdejärjestelmässä. Onnistuminen edellyttää, että käyttäjä käyttää Excel 2002- ja 2003-versioiden asiakirjankorjausominaisuutta tai klikkaa Excel 2000:ssa tyylivalintaa.

Nanika-nimimerkin löytämä tietoturva-aukko koskee vain Microsoft Excel 2000, 2002, 2003 sekä Officen 2000, 2003 Professional Edition, 2003 Standard Edition, 2003 Student and Teacher Edition ja XP -versioiden tiettyjä aasialaisversioita.

Tietoturvayhtiö Secunia luokittelee haavan hyvin kriittiseksi. Microsoft ei ole julkaissut aukkoon päivitystä.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Maila-anturi synnyttää salibandysankarin

27.05.2007 Hermia Yrityskehitys Oy:n hallinnoima Hermia Ventures -rahasto on tehnyt pääomasijoituksen A4SP Technologiesiin. Hermia Venturesin sijoituksen yhteydessä joukko yksityissijoittajia ja jo aiemmin osakkaana ollut Power Stick Oy tekivät myötäsijoitukset yhtiöön. Sijoitusten kokoluokkaa ei kerrottu.


Kolme vuotta sitten

Ruotsin piraattipuolueella mahdollisuus useisiin EU-paikkoihin

27.05.2009 Gallupit lupaavat Ruotsin piraattipuolueelle jopa kahdeksan prosentin kannatusta. Se riittäisi useisiin paikkoihin EU-parlamentissa.

.