Taloussanomat
Lue uutinen mobiilisivustolla
Kriittinen aukko sai korjauksen

Microsoft Publisher altistaa hyökkäyksille

13.9.2006 10:44 Microsoft laittoi jakeluun kolme ohjelmistokorjausta, joista yksi on yhtiön mukaan kriittinen.

Kriittinen päivitys korjaa haavoittuvuuden, joka löytyy Microsoft Officesta, tarkemmin sanoen sen Microsoft Publisher -ratkaisusta.

Haavoittuvuus on kriittinen vain Publisher 2000:n osalta. Publisher 2002 - ja 2003 -tuotteiden osalta haavoittuvuus on luokiteltu tärkeäksi.

PC Worldin mukaan aukon hyväksikäyttö onnistuu juksaamalla käyttäjä avaamaan käsitelty .pub-tiedosto. Tämän jälkeen hyökkääjä voi ajaa haluamaansa softaa uhrin koneella.

Kaksi muuta paikattua reikää liittyvät Windowsin komponentteihin nimeltä PGM (Pragmatic General Multicast) ja Windows Indexing service. Microsoftin Reliable Multicast Program -sovellus käyttää PGM-protokollaa tiedonsiirtoon. Windows Indexing serviceä hyödyntää puolestaan käyttöjärjestelmän hakukone. Lisätietoa aukoista löytyy Microsoftin sivuilta.

Mukana ei ollut vielä korjausta Wordin haavoittuvuudelle, jonka Microsoft tunnisti viime viikolla. Hyökkääjät ovat käyttäneet aukkoa hyväkseen jo joidenkin viikkojen ajan. On mahdollista, että Microsoft julkaisee paikkauksen ennen seuraavan kuun päivityssatsia.

Jutun kirjoitti: Tuomas Karvonen

Tuomas Karvonen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Suomalaisyritys suojelee Verizonia haavoittuvuuksilta

09.02.2007 Codenomicon Oy ja Verizon Communications, USA:n merkittävä laajakaista- ja langattomien viestintätuotteiden jakelija, kertoivat tänään yhteistyöstään. Codenomicon Defensics -tuoteperheen tietoturvatestausratkaisuja tullaan käyttämään Verizonin tuotteiden laadun ja toimivuuden varmistamiseen.


Kolme vuotta sitten

Nettiin joutunut pöytäkirja sapettaa Juankoskella

09.02.2009 Juankosken kaupungin verkkosivuilla perjantaina epähuomiossa julkaistu pöytäkirja puhuttaa. Siihen oli merkitty kaupunginhallituksen henkilövalintoja eri lautakuntiin, vaikka kokous on vasta tänään.

.