Taloussanomat
Lue uutinen mobiilisivustolla
Microsoft: On käytetty, mutta vähän

Hyökkääjät löysivät Wordista heti uuden haavoittuvuuden

11.12.2006 11:34 Microsoft varoittaa jälleen uudesta Word-haavoittuvuudesta, jota on jo käytetty hyökkäyksissä. Vasta viime viikolla Wordistä löydettiin haavoittuvuus, jota hyökkääjät käyttävät ja joka on vielä korjaamatta.

Microsoft Security Response Center kertoo uudesta Word-haavoittuvuudesta blogissaan. MSRC:n mukaan uusi aukko on vahvistettu eri haavoittuvuudeksi kuin viime viikolla julkistettu.

F-Securen mukaan haavoittuvuus on hyvin samanlainen kuin edellinen ja muut tänä vuonna löydetyt Word-aukot. Wordin .doc-tiedoston avaaminen voi antaa hyökkääjälle pääsyn suorittamaan koodia haavoittuvassa koneessa.

Haavoittuvia ovat Word 2000, 2002, 2003 ja Word Viewer 2003. Sen sijaan Word 2007:ää haavoittuvuus ei koske.

Uutta Word-haavoittuvuutta on jo käytetty hyökkäyksissä, mutta hyvin rajoitetusti ja tarkasti suunnattuna, MSRC sanoo. Microsoft on sanonut samaa myös viime viikon aukosta.

Microsoft ei vielä ole ilmoittanut, aikooko se julkaista uuteen haavoittuvuuteen korjauspäivityksen. Toistaiseksi Wordin käyttäjiä neuvotaan olemaan avaamatta sellaisia tiedostoja, joiden alkuperästä heillä ei ole varmaa tietoa.

Viime viikolla löydetty haavoittuvuus ei Microsoftin mukaan saa korjausta huomisessa joulukuun paikkauspaketissa, mutta yhtiö on sanonut julkaisevansa siihen erillisen päivityksen.

Jutun kirjoitti: Antti Kirves

Antti Kirves

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Leffateatterin paikannäyttäjä saalistaa piraatteja yölaseilla

27.05.2007 Malesiassa on keksitty uusi ase taisteluun elokuvapiratismia vastaan: yölasit, joilla käräytetään videokameralla elokuvateatterissa kuvaavia katsojia. Lasien käyttökoulutusta tarjoaa - mikäs muukaan - amerikkalainen elokuvayhtiöiden järjestö MPAA, joka on vienyt Malesiaan jopa dvd-vainukoiria.


Kolme vuotta sitten

TCP-liikenteeseen voi piilottaa salaviestejä

27.05.2009 Salakirjoitettua tekstiä voi siirtää huomaamattomasti väärinkäyttämällä TCP-protokollan virheenkorjausominaisuuksia.

.