Lue uutinen mobiilisivustolla

Microsoft Office osoittautui taas reikäiseksi

10.9.2008 07:59 Microsoft Office -ohjelmistoista on löydetty useita vakavia haavoittuvuuksia, jotka voivat mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä, ilmoittaa Viestintäviraston tietoturvayksikkö CERT-FI.

Microsoft on luokitellut haavoittuvuudet Office OneNote 2007 -ohjelmistoissa kriittisiksi ja tärkeiksi muissa Office-ohjelmistoissa.

CERT-FI:n mukaan haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatulla OneNote-linkillä. Käytännössä esimerkiksi sähköpostiviestistä aktivoitu linkki voi hyödyntää haavoittuvuuden.

Haavoittuvat ohjelmistot ovat Microsoft Office XP, 2003 tai 2007 sekä Microsoft Office OneNote 2007.

Korjaavat ohjelmistopäivitykset voi ladata Windowsin päivitystyökalulla. CERT-FI:n mukaan helpoin tapa päivitysten asentamiseen on Microsoftin päivityspalvelu.

Haavoittuvuutta voi rajoittaa poistamalla haavoittuva protokollakäsittelijä käytöstä. Ohjeet tähän löytyvät Microsoftin tietoturvaohjeesta MS08-055.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (2)

0

0

No koodi nyt harvemmin on mielivaltaista. Kyllä siinä yleensä joku logiikka on.

Mielipideautomaatti

Lainaa Ilmoita asiaton viesti

# 10.9.2008 9:26

38

3

Niinpä. Jos koodia ei ole suunniteltu, vaan sitä on vaan alettu koodata ilman enempiä miettimisiä. Jos syntyy reikäjuustoa, niin silloinhan ei voida syyttää huonoa suunnittelua, kun suunnittelua ei ole ollut alun alkaenkaan. Eihän?

Niimpä niin.

Lainaa Ilmoita asiaton viesti

# 10.9.2008 10:20

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua