Lue uutinen mobiilisivustolla

Microsoftilta tukku korjauksia Windows-ohjelmistoihin

13.6.2007 08:57 Microsoft on julkaissut kesäkuun tietoturvapäivitykset. Viisitoista haavoittuvuutta korjaavassa päivityspaketissa on kuusi päivitystä, joista Microsoft on luokitellut neljä kriittiseksi, yhden tärkeäksi ja yhden jokseenkin vaarattomaksi, kertoo Viestintäviraston tietoturvayksikkö CERT-FI.

Päivityksistä ensimmäinen (MS07-030) korjaa Microsoft Visio -ohjelmistoista kaksi haavoittuvuutta, jotka liittyvät pakatun sisällön ja tiedostojen versionumeroiden käsittelyyn.

Microsoftin mukaan tärkeiksi luokitellut haavoittuvuudet voivat mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä Visio-tiedostoja avattaessa. Haavoittuvuudet eivät Microsoftin mukaan vaikuta Vision versioihin 2003 ja 2007.

Toinen päivitys (MS07-031) korjaa yhden haavoittuvuuden Windows Schannel -tietoturvapaketista. SSL-palvelinvarmenteiden käsittelyyn liittyvä haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorituksen Windows XP -järjestelmissä, ja palveluneston muissa Windows-versioissa Vistaa lukuunottamatta.

Microsoft on luokitellut haavoittuvuuden kriittiseksi Windows XP -järjestelmissä, tärkeäksi Windows 2003 ja melko vaarattomaksi Windows 2000 -järjestelmissä.

Kolmas päivitys (MS07-032) liittyy Windows Vistan liiallisiin käyttövaltuuksiin. Päivityksen korjaama haavoittuvuus voi mahdollistaa paikallisen käyttäjän päästä käsiksi käyttäjätunnustietoihin, joiden avulla paikallinen hyökkääjä voi saada kohteen täysin hallintaansa. Microsoft on luokitellut haavoittuvuuden malko vaarattomaksi.

IE saa päivityksen

Päivityksistä neljäs (MS07-033) on Internet Explorer -selaimen kumulatiivinen päivitys, joka korjaa kuusi haavoittuvuutta kaikista Internet Explorer -versioista kaikissa Windows-versioissa.

Microsoft on luokitellut haavoittuvuudet melko vaarattomiksi Windows 2003 -järjestelmissä, joissa on Internet Explorer 7 -selain, ja kriittisiksi kaikissa muissa versioissa. Haavoittuvuudet liittyvät COM-objektien sekä CSS-elementtien käsittelyyn, muistinkäsittelyvirheisiin, ActiveX-puhekomponentin, kielipakettien asentamiseeen ja selaamisen peruutussivun väärentämiseen.

CERT-FI:n mukaan suurin osa haavoittuvuuksista voi mahdollistaa hyökkääjän suorittavan kohdetietojärjestelmässä omia komentojaan. Haavoittuvuuksia voidaan hyväksikäyttää Hhtml-sähköpostin välityksellä tai houkuttelemalla käyttäjä hyökkääjän muokkaamalle www-sivustolle.

Sähköpostin korjausta

Viides päivitys (MS07-034) korjaa neljä haavoittuvuutta Windowsin sähköpostiohjelmistoista. Windows Vistan Windows Mail -ohjelmiston liittyy linkkien käsittelyyn haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorituksen. Haavoittuvuus on Microsoftin mukaan luokiteltu kriittiseksi.

Muut kolme haavoittuvuutta voivat johtaa luottamuksellisen tiedon paljastumiseen Windows XP, Windows 2003 ja Windows Vista -järjestelmissä. Haavoittuvuudet liittyvät Outlook Expressin verkkoalue-turvamallin ohitukseen, ja Microsoftin mukaan niiden korkein luokitus on tärkeä.

Kuudes ja viimeinen päivitys (MS07-035) liittyy Windows Win32-rajapinnasta löydettyyn mielivaltaisen koodin suorituksen mahdollistavaan haavoittuvuuteen. Microsoftin mukaan kriittiseksi luokiteltua haavoittuvuutta voidaan käyttää hyväksi tietyllä tavalla muokatun html-sivun tai -sähköpostin välityksellä.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (4)

Sivut: 1

EdellinenSeuraava

Anonyymi

 0  0

Asiaton viesti Lainaa

ammattitaidottomat miljonäärit taas asialla - eivät ole koskaan osaannetkaan ns "koodata" oikein.

ammattitaidottomat m 13.6.2007 9:55

Anonyymi

 0  0

Asiaton viesti Lainaa

ammattitaidottomat miljonäärit taas asialla - eivät ole koskaan osaannetkaan ns "koodata" oikein.

ammattitaidottomat m 13.6.2007 9:58

Anonyymi

 0  0

Asiaton viesti Lainaa

Mahtava juttu, voi taas nukkua entistä onnellisempana!

PositiivinenMies 13.6.2007 10:15

Anonyymi

 0  0

Asiaton viesti Lainaa

Kuolema Microsoftille!!!

!MS 13.6.2007 14:54

Sivut: 1

EdellinenSeuraava

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit.
Lue koko keskusteluetiketti

Bottivarmistus: mitä on yksi ynnä seitsemäntoista?
Syötä vastaus numeroina

Viesti
Vähimmäispituus 30 merkkiä

Nimimerkki
Käytä ainoastaan kirjaimia ja numeroita, välilyönnit eivät ole sallittuja.

Varaa oma nimimerkkisi Taloussanomien uutiskommentointiin rekisteröitymällä käyttäjäksi tai kirjaudu sisään.

Rekisteröityminen ja nimimerkin varaus eivät ole pakollisia.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.

Olet kirjautunut sisään, muttet ole vielä valinnut omaa, muille käyttäjille näkyvää nimimerkkiäsi. Varaa nimimerkki omaksesi kirjoittamalla se nimimerkki-kenttään.

Varauksen jälkeen muut eivät voi käyttää nimimerkkiäsi ja se näkyy automaattisesti kaikissa kirjoittamissasi viesteissä.

Huomioithan, ettei nimimerkkiä ei voi muuttaa jälkikäteen.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.