Lue uutinen mobiilisivustolla

Windows-haavoittuvuutta käyttävä koodi julki

17.11.2006 11:48 Tiistain kuukausittaisessa paketissa paikatun haavoittuvuuden hyväksikäyttökoodi on julkaistu verkossa. Koska päivityksen julkaisemisesta on kulunut vain pari päivää, on todennäköistä, että sitä ei ole asennettu vielä lähestulkoonkaan kaikkiin haavoittuviin koneisiin.

Työasemapalvelun (Workstation service) haavoittuvuus on Microsoftin mukaan kriittinen Windows 2000 -järjestelmissä. Windows XP -järjestelmissä se on vaikutuksiltaan vähäinen.

Myös tietoturvatutkijoiden mukaan haavoittuvuus on vakava, ja se voisi muun muassa avata ovet uusille viime vuonna levinneen Zotobin kaltaisille verkkomadoille.

CERT-FI:n mukaan haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä, ja sitä voi olla mahdollista hyväksikäyttää suoraan verkon kautta lähettämällä tietyllä tavalla muokattuja viestejä TCP-porttiin 139 tai 445.

Windows 2000 on käyttöjärjestelmänä melko vanha, mutta se on vielä yleisesti käytössä etenkin yritysmaailmassa.

Haavoittuvuus kuvataan Microsoftin tietoturvatiedotteessa MS06-070.

Antti Kirves toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa