Taloussanomat
Lue uutinen mobiilisivustolla
Microsoft aprikoi hyökkäyskoodin todennäköisyyttä

20 aukkoa umpeen MS-tuotteista

Kuva: Niko Jylhä

15.10.2008 09:46 Microsoft julkaisi yksitoista päivitystä korjatakseen kaikkiaan kaksikymmentä haavoittuvuutta muun muassa Windowsista, Officesta ja Internet Explorerista.

Moista mammuttipäivitystä ei ole kovin usein Microsoftilta nähty, mitä nyt juuri elokuussa sellainen kuitenkin saatiin.

Uusista päivityksistä neljä on kriittisiä ja ne purevat Microsoft Host Integration Serverin, domain controllerina toimivan Windows 2000 Serverin, Internet Explorerin eri versioiden sekä Excelin kaikkiaan yhteentoista haavoittuvuuteen.

Cert-Fi:n mukaan kaikki kriittisiksi luokitellut haavoittuvuudet mahdollistavat komentojen mielivaltaisen suorittamisen kohdejärjestelmässä.

Tärkeät päivitykset korjaavat Windows-käyttöjärjestelmän eri komponenttireikiä, jotka mahdollistavat komentojen mielivaltaisen suorittamisen tai paikallisesti koneelle kirjautuneen käyttäjän käyttövaltuuksien laajentamisen.

Microsoft ennustaa hyökkäyskoodin

Computerworldin mukaan Microsoft ryhtyi nyt ensi kertaa ennustamaan haavoittuvuuksien käytettävyyttä hyökkääjien silmissä. Tämä lokakuun koosteen osana julkaistu Exploitability Index kertoo, miten todennäköisesti kullekin haavoittuvuudelle julkaistaan toimivaa hyökkäyskoodia.

Korkeimman uhkaluokituksen 1 sai kahdeksan haavoittuvuutta. Yhden IE-haavoittuvuuden kohdalla Microsoft ilmoitti, että hyökkäyskoodi on jo olemassa.

Jutun kirjoitti: Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (3)

Huono 0
Uskomatonta kuraa tällaiset päivitykset.
Sekoittavat konetta nähtävästi vain enemmän.
M$ turhakkeita
No itsellä Vista ja 2 x Xp, ei ole sekaisin vielä mennyt.
päivittäjä.
Sivut: 1 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

YouTuben perustajat uivat rahassa

10.02.2007 Videopalvelu YouTuben perustajat saivat yli puolen miljardin dollarin arvosta Googlen osakkeita, kun videopalvelu myytiin hakukonejätille viime vuonna. Palvelun perustaneista entisistä PayPalin työntekijöistä tuli upporikkaita pikavauhtia, sillä YouTube ehti toimia itsenäisenä vain 1,5 vuotta.


Kolme vuotta sitten

Yhdellä tunnuksella pohjoismaisiin korkeakouluihin

10.02.2009 Suomalaisten korkeakoulujen käyttäjätunnuksilla pääsee jatkossa käyttämään myös ulkomaisia palveluja. CSC luonnehtii hanketta ainutlaatuiseksi maailmassa.

.