Lue uutinen mobiilisivustolla

Microsoft paikkaa Vistaa, Officea ja .Net-ympäristöä

11.7.2007 09:12 Microsoftin tiistaikorjaukset koskettavat niin eri Windowsin versioita kuin myös toimistosofta Officen eri julkaisuja. Lisäksi mukana on kiintoisa päivitys Windows Vistan palomuurille.

Kuudesta julkaistusta päivityksestä kaksi liittyy Microsoft Office -tuotteisiin. Yhteensä nämä kuusi päivitystä korjaavat yksitoista haavoittuvuutta.

Päivitys MS07-036 korvaa päivityksen MS07-23 ja korjaa kolme .xls-tiedostomuodon käsittelyyn liittyvää haavoittuvuutta. Houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu Excel-tiedosto, hyökkääjän saattaa olla mahdollista saada suoritetuksi haavoittuvassa järjestelmässä omia komentojaan. Päivitys koskee Excel-taulukkolaskentaohjelmiston kaikkia tuettuja versioita. Microsoft on luokitellut haavoittuvuudet kriittisiksi Microsoft Office 2000:ssa ja tärkeiksi muissa Office-versioissa.

Päivitys MS07-037 koskee Microsoft Office Publisher 2007 -ohjelmistoa ja korjaa Publisher 2007 -tiedostomuotoon liittyvän haavoittuvuuden. Houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu Publisher 2007 -tiedosto, hyökkääjän saattaa olla mahdollista saada suoritetuksi haavoittuvassa järjestelmässä omia komentojaan. Microsoft on luokitellut haavoittuvuuden tärkeäksi, Cert-Fi kertoo.

Washington Postin tietoturva-asiantuntija Brian Krebs nostaa päivityspaketista esiin lisäksi yhden kiinnostavan korjauksen. Microsoft on nimittäin mahduttanut mukaan palomuuripaikkauksen Windows Vistalle. Microsoftin kuvauksen mukaan haavoittuvuus voi sallia etähyökkääjälle verkkoliikenteen lähettämisen haavoittuvalle koneelle. Krakkeri voisi onkia tietoja koneesta verkon yli, mutta hänen pitäisi ensin tietää käyttäjätunnus ja salasana päästääkseen kiinni koneen resursseihin.

Erikseen on vielä syytä mainita Microsoftin .NET Framework -kirjastoista korjattu haavoittuvuus, joka on paikattava etenkin niissä koneissa, joissa pyörii Windows 2000 Service Pack 4, Windows XP Service Pack 2, XP Tablet Edition 2005 tai XP Media Edition 2005 yhdessä .NET Frameworkin versioiden 1.0, 1.1 tai 2.0 kanssa.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua