MS:n päivityspaketti paikkaa kolme huippukriittistä aukkoa
11.6.2008 07:33 Microsoft Microsoft julkisti tiistaina seitsemän ohjelmistopäivitystä, jotka korjaavat Windows-käyttöjärjestelmän ja sovellusten haavoittuvuuksia. kertoo Viestintäviraston tietoturvayksikkö CERT-FI.
CERT-FI:n mukaan päivityksistä kolme korjaa korkeimmalta vakavuusluokitukseltaan kriittiseksi luokitellun haavoittuvuuden.
Päivitys MS08-030 korjaa Windows-käyttöjärjestelmän Bluetooth-pinon toteutuksessa olevan haavoittuvuuden, joka voi mahdollistaa hyökkääjän koodin suorittamisen työasemassa. Haavoittuvuus koskee Windows XP- ja Windows Vista -käyttöjärjestelmiä. Microsoft on luokitellut haavoittuvuuden kriittiseksi.
Päivitys MS08-031 on kumulatiivinen päivitys Internet Explorer -ohjelmiston versioihin 5.1, 6 ja 7. Päivitys korjaa HTML-objektien käsittelyyn liittyvän haavoittuvuuden, joka voi mahdollistaa hyökkääjän koodin suorittamisen työasemassa käyttäjän oikeuksin, jos käyttäjä vierailee hyökkäyskoodia sisältävällä www-sivulla.
Microsoft on luokitellut haavoittuvuuden kriittiseksi. Lisäksi päivitys korjaa HTTP-pyyntöjen käsittelyyn liittyvän haavoittuvuuden, joka voi mahdollistaa tietojen vuotamisen Internet Explorerissa.
Päivitys MS08-032 korjaa Windows-käyttöjärjestelmän puheentunnistukseen liittyvän haavoittuvuuden, joka voi mahdollistaa hyökkääjän komentojen suorittamisen tietokoneella käyttäjän oikeuksin, jos hyökkäystarkoituksessa tehty äänitiedosto soitetaan Internet Explorerin avulla puheentunnistuksen ollessa käytössä.
Päivitys MS08-033 korjaa DirectX-haavoittuvuuden sellaisten ASF- ja AVI-tiedostojen käsittelyssä, jotka sisältävät MJPEG-videosisältöä. Haavoittuvuus voi mahdollistaa hyökkääjän koodin suorittamisen työasemassa käyttäjän oikeuksin. Microsoft on luokitellut haavoittuvuuden kriittiseksi.
Päivitys MS08-034 korjaa WINS -palveluun liittyvän haavoittuvuuden, joka voi mahdollistaa hyökkääjän koodin suorittamisen WINS-palvelimella lähettämällä sille hyökkäystarkoituksessa tehty WINS-paketti.
Päivitys MS08-035 korjaa LDAP-pakettien käsittelyyn liittyvän haavoittuvuuden Active Directory Application Mode-, Active Directory- ja Active Directory LDS-palveluista. Haavoittuvuudella voidaan pakottaa kohdejärjestelmä käynnistymään uudelleen lähettämällä sille hyökkäystarkoituksessa tehty LDAP-paketti.
Päivitys MS08-036 korjaa Pragmatic General Multicast (PGM) -protokollan pakettien käsittelyyn liittyvän haavoittuvuuden, joka voi mahdollistaa kohdejärjestelmän toiminnan pysäyttämisen siten, että se täytyy käynnistää uudelleen, lähettämällä sillehyökkäystarkoituksessa tehty PGM-paketti.
Haavoittuvat
ohjelmistot:
Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 2, 3
Microsoft Windows XP Professional x64 Edition
Microsoft Windows XP Professional x64 Edition Service Pack 2
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Service Pack 1, 2
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows Server 2003 x64 Edition Service Pack 2
Microsoft Windows Server 2003 with SP1, SP2 for Itanium-based systems
Microsoft Windows Vista
Microsoft Windows Vista Service pack 1
Microsoft Windows Server 2008 for 32-bit systems
Microsoft Windows Server 2008 for x64-based systems
Microsoft Windows Server 2008 for Itanium-based systems
Microsoft Internet Explorer 5.01 Service Pack 4
Microsoft Internet Explorer 6 Service Pack 1
Microsoft Internet Explorer 6
Microsoft Internet Explorer 7
DirectX 9.0, 9.0b, 9.0c, 10.0
Active Directory, Active Directory Application Mode, AD LDS
Kalevi Nikulainen toimitus@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. Nokia luopuu isosta massatapahtumasta
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
RSS-feedit
Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Hiirelle kaveriksi usb-hamsteri
26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.
Kolme vuotta sitten
Enics sulkee Vaasassa, Jyskän kohtalo vielä avoin
27.05.2009 Elektroniikkayritys Enics sai puristettua Suomen vähennystarpeen arvioidusta 147 hengestä 101:een. Jyskän tehtaan lopetuksesta ei vielä tehty päätöstä.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Ainakin 2000 saa potkut RIMiltä 09:44
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Suomi löysi taas Nokian älypuhelimet 06:01
- Autonvuokrauksessa hurjat eurohintaerot 06:09
- » Taloussanomat.fi
Kommentit (8)
Joo. Olis tärkeää voida luottaa siihen että Certtiin voisi luottaa tietolähteenä, jota seuraamalla saisi juuri tämän tiedon. Ei vain valikoivaa uutisointia.