Microsoft paikkasi vain yhden kriittisen haavan
Kuva: VTT
12.9.2007 09:04 Microsoftin syyskuun päivityspaketti on suhteellisen kevyt. Yhtiö korjasi vain neljä haavoittuvuutta, joskin yksi niistä on kriittinen ja koskee Windows 2000 -järjestelmiä.
Kriittinen päivitys MS07-051 korjaa haavoittuvuuden, joka koskee Windows 2000 -järjestelmien Microsoft Agent ActiveX -komponenttia. Haavoittuvuus liittyy Agentin tapaan käsitellä muokattuja urleja ja se saattaa mahdollistaa mielivaltaisen koodin suorittamisen.
Hyökkääjän on jollain konstilla saatava haavoittuvan ohjelmiston käyttäjä tietyllä tavalla muokatulle www-sivulle, Viestintäviraston tietoturvayksikkö Cert-Fi sanoo.
Päivitys MS07-053 korjaa puolestaan Windows Services for Unix - ja Subsystem for Unix-based Applications -järjestelmien aukon. Haavoittuvuus liittyy järjestelmien tapaan käsitellä setuid-binääritiedostoja ja mahdollistaa käyttöoikeuksien kohottamisen, kunhan hyökkääjä on päässyt kirjautumaan järjestelmään.
Haavoittuvuutta voi hyväksikäyttää myös houkuttelemalla kirjautunut käyttäjä suorittamaan tiettyjä setuid-binääritiedostoja. Microsoft on luokitellut haavoittuvuuden korkeimmalta vakavuusluokitukseltaan tärkeäksi.
Vaarallisia videokutsuja
Microsoft julkaisi päivitykset myös Microsoft Visual Studio -, MSN Messenger - ja Windows Live Messenger -ohjelmistoihin. Korjattavat haavoittuvuudet on luokiteltu tärkeiksi.
Päivitys MS07-052 korjaa Crystal Reports -ohjelmistokomponentin sisältäviin Visual Studio -versioihin liittyvän haavoittuvuuden, joka koskee .rpt-raporttitiedostojen käsittelyä. Haavoittuvuus saattaa mahdollistaa ohjelmakoodin suorittamisen vihamielisen .rpt-tiedoston avanneen käyttäjän oikeuksilla.
Päivitys MS07-054 korjaa tiettyjen MSN Messenger - ja Windows Live Messenger -ohjelmistoversioiden videokeskusteluun liittyvän haavoittuvuuden. Jos käyttäjä hyväksyy hyökkääjän kutsun ottaa vastaan videokuvaa, hän päästää hyökkääjän samalla omia komentojaan ajamaan kohdekoneella.
Lisäksi Microsoft Virtual PC - ja Microsoft Virtual Server -ohjelmistoihin liittynyt päivitys MS07-049 julkaistaan uudelleen sen asennuksessa ilmenneiden ongelmien vuoksi.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 10.2. Facebook-kaverin poisto johti kaksoismurhaan
- 10.2. Googlen lompakko hakkeroitiin helposti
- 10.2. Google pystyttää kilpailijaa Dropboxille
- 10.2. Alcatel-Lucent lopettaa työpaikkoja
- 10.2. Pirate Bay uhmaa muistitikulla estoja
- 10.2. Comptel puolittaa osingon
- 10.2. Kodak keskittyy kuvien tulostamiseen
- 10.2. Yle: Piraattiradio häiriköi Turun seudulla
- 10.2. Windows XP:lle harvinaisen vähän korjauksia
- 10.2. Itsemurhatehtaan johtajalta vohkittiin salasana
- 10.2. Googlen ensimmäinen työntekijä lähtee
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 9.2. Uusi iPad tulee maaliskuun alussa?
- 9.2. Siri opiskelee kiinaa ja venäjää
- 9.2. Peliskene poimi presidentin palkinnon
- 9.2. Google: Näytä surfailusi, saat rahaa
- 9.2. Skimmaajat teettivät erikoislaitteita Suomen oloihin
- 9.2. Samsungilta ei julkistuksia Barcelonassa
- 9.2. Ciscon tulos parani reippaasti
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 8.2. Kaksi minuuttia Iron Skyta – Elokuva "täynnä vastoinkäymisiä"
- 9.2. Sadan tonnin sakot kuluttajien harhauttamisesta
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Applen televisio voi saada liikeohjauksen
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 8.2. IPadille haetaan porttikieltoa Kiinaan
- 8.2. Kiinassa tarjolla miljardien eurojen verkkourakat
- 8.2. Nokian potkut uhkaavat tuhatta Salon tehtaalla
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 9.2. Windows 8:n testiversio ilmestyy karkauspäivänä
- 9.2. Apple myy vihdoin iPhone 4S:ää Kiinassa
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 8.2. Applen televisio voi saada liikeohjauksen
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Uusi iPad tulee maaliskuun alussa?
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- Googlen lompakko hakkeroitiin helposti 16:26
- Pirate Bay uhmaa muistitikulla estoja 14:02
- Itsemurhatehtaan johtajalta vohkittiin salasana 10:03
- FBI: Steve Jobsilla oli top-secret -luokitus 07:00
- Skimmaajat teettivät erikoislaitteita Suomen oloihin 14:16
- Brittilehti sekaantui sähköpostien vakoiluun 15:46
- Suomalaiset taitavat tietoturvan hopean arvoisesti 21:47
- Tietoturvayhtiöltä yritettiin kiristää lunnasrahoja 13:15
- Lisää
Digiyesterday
Viisi vuotta sitten
Kuriiri kadotti 80 000:n potilastiedot
11.02.2007 Amerikkalaisen Johns Hopkins -organisaation 52 000 työntekijän ja 83 000 potilaan tiedot sisältäneet nauhat ovat kadonneet matkalla alihankkijalle, joka tekee nauhoista varmuuskopioita.
Kolme vuotta sitten
Intel investoi 7 miljardia
11.02.2009 Intel aikoo investoida seuraavan kahden vuoden kuluessa 7 miljardia dollaria tehtaisiinsa Yhdysvalloissa.
Taloussanomat
- Kilpailuta asuntolaina, voit säästää 3 300 euroa 06:01
- Osuusliike myy samppanjaa alle Alkon hintojen 06:06
- HS: SAK ei enää torju eläkeiän nostoa 10:13
- Professori Ylelle: Valtiollisten lentoyhtiöiden aika on ohi 10:31
- Skoda somisti Roomsterinsa partiopoikatyylillä 06:10
- TS: "Luonnonkalojen lääkejäämien riskit selvitettävä" 11:13
- Koulutettu, ole iloinen huonosta palkastasi 06:01
- SK: Nokia ulkoisti lokakuussa – Accenture jakaa jo eropaketteja 20:59
- Suoraan Wall Streetiltä: "Olen nyt alfauros" 20:24
- Kreikan sopu järkkyi jo: Puoluepomo aikoo äänestää ei 16:22
- » Taloussanomat.fi
