Taloussanomat
Lue uutinen mobiilisivustolla
Kriittinen aukko sai korjauksen

Microsoft Publisher altistaa hyökkäyksille

13.9.2006 10:44 Microsoft laittoi jakeluun kolme ohjelmistokorjausta, joista yksi on yhtiön mukaan kriittinen.

Kriittinen päivitys korjaa haavoittuvuuden, joka löytyy Microsoft Officesta, tarkemmin sanoen sen Microsoft Publisher -ratkaisusta.

Haavoittuvuus on kriittinen vain Publisher 2000:n osalta. Publisher 2002 - ja 2003 -tuotteiden osalta haavoittuvuus on luokiteltu tärkeäksi.

PC Worldin mukaan aukon hyväksikäyttö onnistuu juksaamalla käyttäjä avaamaan käsitelty .pub-tiedosto. Tämän jälkeen hyökkääjä voi ajaa haluamaansa softaa uhrin koneella.

Kaksi muuta paikattua reikää liittyvät Windowsin komponentteihin nimeltä PGM (Pragmatic General Multicast) ja Windows Indexing service. Microsoftin Reliable Multicast Program -sovellus käyttää PGM-protokollaa tiedonsiirtoon. Windows Indexing serviceä hyödyntää puolestaan käyttöjärjestelmän hakukone. Lisätietoa aukoista löytyy Microsoftin sivuilta.

Mukana ei ollut vielä korjausta Wordin haavoittuvuudelle, jonka Microsoft tunnisti viime viikolla. Hyökkääjät ovat käyttäneet aukkoa hyväkseen jo joidenkin viikkojen ajan. On mahdollista, että Microsoft julkaisee paikkauksen ennen seuraavan kuun päivityssatsia.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti
1

Uusimmat uutiset

.