Lue uutinen mobiilisivustolla

Microsoftin paikkaus päästää krakkerin koneelle

Microsoft tuomitsi eEyen tavan kertoa ongelmasta.

24.8.2006 13:53 Microsoftin elokuun tietoturvapaikkauksesta paljastui haavoittuvuus, jonka avulla hyökkääjät voivat ajaa haittakoodia Windows 2000 - ja Windows XP SP1 -koneilla, joissa on IE 6 Service Pack 1.

Alunperin Microsoftin MS06-042-tiedotteen mukana toimitettu paikkaus todettiin vialliseksi, sillä se aiheutti ongelmia Internet Explorerin kanssa. Tietoturvayhtiö eEye Digital Security kuitenkin havaitsi, että vika on oletettua vakavampi.

- Pian paikkauksen julkaisemisen jälkeen jokainen kärsi ongelmista IE SP1:n kanssa. Tietoturva-aiheiset postituslistat olivat täynnä kertomuksia siitä, kuinka IE-paikkaus kaataa selaimen. Mutta yksi kehittäjistämme havaitsi, että haavoittuvuus olikin hyväksikäytettävissä, eEyen Marc Maiffret totesi TechWebille.

EEye ilmoitti asiasta Microsoftille. Ohjelmistoyhtiön oli määrä julkaista korvaava paikkaus tiistaina, mutta yhtiöstä ilmoitettiin, ettei paikkaus valmistu ajoissa.

Microsoft vähättelee ongelmaa korostaen, että se koskee vain Windows 2000:n ja Windows XP SP1:n käyttäjiä. Samaan hengenvetoon yhtiö kuitenkin myönsi, että moka oli tapahtunut. Muutoksia toimintatapoihin on luvassa, jotta vastaavaa ei tapahtuisi tulevaisuudessa.

Microsoft on näreissään eEyelle siitä, että tämä meni julkistamaan maailmalle, miten vakavasta ongelmasta oli kysymys.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa