Lue uutinen mobiilisivustolla

Microsoftilta tukku korjauksia Windows-ohjelmistoihin

13.6.2007 08:57 Microsoft on julkaissut kesäkuun tietoturvapäivitykset. Viisitoista haavoittuvuutta korjaavassa päivityspaketissa on kuusi päivitystä, joista Microsoft on luokitellut neljä kriittiseksi, yhden tärkeäksi ja yhden jokseenkin vaarattomaksi, kertoo Viestintäviraston tietoturvayksikkö CERT-FI.

Päivityksistä ensimmäinen (MS07-030) korjaa Microsoft Visio -ohjelmistoista kaksi haavoittuvuutta, jotka liittyvät pakatun sisällön ja tiedostojen versionumeroiden käsittelyyn.

Microsoftin mukaan tärkeiksi luokitellut haavoittuvuudet voivat mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä Visio-tiedostoja avattaessa. Haavoittuvuudet eivät Microsoftin mukaan vaikuta Vision versioihin 2003 ja 2007.

Toinen päivitys (MS07-031) korjaa yhden haavoittuvuuden Windows Schannel -tietoturvapaketista. SSL-palvelinvarmenteiden käsittelyyn liittyvä haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorituksen Windows XP -järjestelmissä, ja palveluneston muissa Windows-versioissa Vistaa lukuunottamatta.

Microsoft on luokitellut haavoittuvuuden kriittiseksi Windows XP -järjestelmissä, tärkeäksi Windows 2003 ja melko vaarattomaksi Windows 2000 -järjestelmissä.

Kolmas päivitys (MS07-032) liittyy Windows Vistan liiallisiin käyttövaltuuksiin. Päivityksen korjaama haavoittuvuus voi mahdollistaa paikallisen käyttäjän päästä käsiksi käyttäjätunnustietoihin, joiden avulla paikallinen hyökkääjä voi saada kohteen täysin hallintaansa. Microsoft on luokitellut haavoittuvuuden malko vaarattomaksi.

IE saa päivityksen

Päivityksistä neljäs (MS07-033) on Internet Explorer -selaimen kumulatiivinen päivitys, joka korjaa kuusi haavoittuvuutta kaikista Internet Explorer -versioista kaikissa Windows-versioissa.

Microsoft on luokitellut haavoittuvuudet melko vaarattomiksi Windows 2003 -järjestelmissä, joissa on Internet Explorer 7 -selain, ja kriittisiksi kaikissa muissa versioissa. Haavoittuvuudet liittyvät COM-objektien sekä CSS-elementtien käsittelyyn, muistinkäsittelyvirheisiin, ActiveX-puhekomponentin, kielipakettien asentamiseeen ja selaamisen peruutussivun väärentämiseen.

CERT-FI:n mukaan suurin osa haavoittuvuuksista voi mahdollistaa hyökkääjän suorittavan kohdetietojärjestelmässä omia komentojaan. Haavoittuvuuksia voidaan hyväksikäyttää Hhtml-sähköpostin välityksellä tai houkuttelemalla käyttäjä hyökkääjän muokkaamalle www-sivustolle.

Sähköpostin korjausta

Viides päivitys (MS07-034) korjaa neljä haavoittuvuutta Windowsin sähköpostiohjelmistoista. Windows Vistan Windows Mail -ohjelmiston liittyy linkkien käsittelyyn haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorituksen. Haavoittuvuus on Microsoftin mukaan luokiteltu kriittiseksi.

Muut kolme haavoittuvuutta voivat johtaa luottamuksellisen tiedon paljastumiseen Windows XP, Windows 2003 ja Windows Vista -järjestelmissä. Haavoittuvuudet liittyvät Outlook Expressin verkkoalue-turvamallin ohitukseen, ja Microsoftin mukaan niiden korkein luokitus on tärkeä.

Kuudes ja viimeinen päivitys (MS07-035) liittyy Windows Win32-rajapinnasta löydettyyn mielivaltaisen koodin suorituksen mahdollistavaan haavoittuvuuteen. Microsoftin mukaan kriittiseksi luokiteltua haavoittuvuutta voidaan käyttää hyväksi tietyllä tavalla muokatun html-sivun tai -sähköpostin välityksellä.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (5)

0

0

Microsoft on julkaissut kesäkuun tietoturvapäivitykset. Viisitoista haavoittuvuutta korjaavassa päivityspaketissa on kuusi päivitystä, joista Microsoft on luokitellut neljä kriittiseksi, yhden tärkeäksi ja yhden jokseenkin vaarattomaksi, kertoo Viestintäviraston tietoturvayksikkö CERT-FI.

Digitoday

Lainaa Ilmoita asiaton viesti

# 13.6.2007 9:55

0

0

ammattitaidottomat miljonäärit taas asialla - eivät ole koskaan osaannetkaan ns "koodata" oikein.

ammattitaidottomat miljonäärit taas asialla

Lainaa Ilmoita asiaton viesti

# 13.6.2007 9:55

0

0

ammattitaidottomat miljonäärit taas asialla - eivät ole koskaan osaannetkaan ns "koodata" oikein.

ammattitaidottomat miljonäärit taas asialla

Lainaa Ilmoita asiaton viesti

# 13.6.2007 9:58

0

0

Mahtava juttu, voi taas nukkua entistä onnellisempana!

PositiivinenMies

Lainaa Ilmoita asiaton viesti

# 13.6.2007 10:15

0

0

Kuolema Microsoftille!!!

!MS

Lainaa Ilmoita asiaton viesti

# 13.6.2007 14:54

Sivut: 1 Edellinen Seuraava

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua