Lue uutinen mobiilisivustolla

Microsoft korjasi Windowsin madonreiän

Kuva: Niko Jylhä

23.10.2008 20:52 Microsoft korjasi torstaina illalla hälyttävän haavoittuvuuden Windows-käyttöjärjestelmästä. Yhtiö tietää jo joistakin hyökkäyksistä.

Poikkeuksellinen, kesken normaalin päivitysrytmin julkaistu korjaus on kriittinen Windows 2000:ssa, Windows XP:ssä ja Windows Server 2003:ssa. Haavoittuvuus löytyy Windowsin Server-palvelusta.

- Tämä on koodin etäsuoritus -haavoittuvuus. Hyökkääjä … pystyy ottamaan haavoittuvan järjestelmän kokonaan haltuunsa etäältä, Microsoft varoittaa.

Windows 2000:ssa, XP:ssä ja Server 2003:ssa haavoittuvuutta voi hyväksikäyttää ilman tunnistusta rpc:n (remote procedure call) yli oman koodin ajamiseen. Microsoftin mukaan on myös mahdollista, että tätä aukkoa voitaisiin käyttää niin sanotun madon luomiseen.

Käytännössä hyökkääjä voisi asentaa ohjelmia tai katsella, muuttaa ja tuhota dataa sekä luoda uusia tilejä täysillä käyttäjäoikeuksilla. Kaikki siis siksi, että Server-palvelu ei osaa käsitellä kunnolla räätälöityjä rpc-pyyntöjä.

Microsoft on tietoinen rajoitetuista ja kohdennetuista hyökkäyksistä, joissa aukkoon yritetään iskeä. Mutta korjauksen tullessa jakeluun, yhtiö ei ollut huomannut, että esimerkkikoodia (proof of concept) olisi julkaistu.

Windows Vistassa ja Windows Server 2008:ssa haavoittuvuus on luokiteltu tärkeäksi, eli hieman vähäisemmäksi.

Lisäksi Microsoft kertoo, että aukko koskettaa myös tulevan Windows 7:n Pre Beta -versiota.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (27)

0

0

Microsoft. Microsoft. Microsoft. Kyllä M$ osaa tehdä hyviä tuotteita. Kaatuu, sisältää tietoturva-aukkoja, on yhtä käyttäjäystävällinen kuin IKEA:n tee- se- itse- tuotteet.

Onneksi markkinoilla on muitakin vaihtoehtoja kun micro$oftin "käyttöjärjestelmät".

Ikkunasta pääsee sisään, Omenasta ei. 

Lainaa Ilmoita asiaton viesti

# 23.10.2008 22:08

67

220

Mikseivät nämä apple-fanboyt jo tajua miten idioottimaisen lapselliselta heidän kommenttinsa kuulostavat?

^ I'm with stupid

Lainaa Ilmoita asiaton viesti

# 23.10.2008 22:13

30

121

Applen palvelin ja työasemakäyttöjärjestelmien DNS-aukon paikkauksen viipymisestä motkottaminen oli kateellisten panettelua jolla vain suotta yritettiin mustata SteveJ:n hienoa tuotetta!

Eiks joo

Lainaa Ilmoita asiaton viesti

# 23.10.2008 22:36

113

33

Applella ei vastaavia ongelmia ole ollut. Tiivis yhteistyö open source-yhteisön kanssa takaa sen että Applen Mac Os X on ja tulee olemaan valovuosia edellä kaikkia muita käyttöjärjestelmävalmistajia. Markkinaosuus on jo nyt 10% ja tulee moninkertaistumaan ensi vuonna kun Snow Leopard tulee myyntiin. SL:n palvelintuote kykenee ajamaan kaikkia Windows-palvelinohjelmistoja täydellä nopeudella.

Apple on elämäntapa

Lainaa Ilmoita asiaton viesti

# 23.10.2008 23:24

31

21

Itse olen Mac käyttäjä mutta en ole fanboy. Yhtä typeriä kommentteja tulee myös windows/linux miehiltä. Minusta Apple fanboyt luottavat siihen liikaa, että tällä hetkellä kaikki toimii. Jos joku ei nyt toimi hyvin kukaan ei kerro asiasta Applelle. Syy on yksinkertaisesti siinä, että Apple fanboyt on ihan liian ylpeitä. Jos joku asia koneista poistetaan tai käyttöjärjestelmässä on huonosti, on Applella varmasti hyvä syy siihen. Niin niin.. Tiedä nyt sitten miten liittyi aiheeseen.

Lainaa Ilmoita asiaton viesti

# 23.10.2008 23:53

5

8

Itse olen Mac käyttäjä mutta en ole fanboy. Yhtä typeriä kommentteja tulee myös windows/linux miehiltä. Minusta Apple fanboyt luottavat siihen liikaa, että tällä hetkellä kaikki toimii. Jos joku ei nyt toimi hyvin kukaan ei kerro asiasta Applelle. Syy on yksinkertaisesti siinä, että Apple fanboyt on ihan liian ylpeitä. Jos joku asia koneista poistetaan tai käyttöjärjestelmässä on huonosti, on Applella varmasti hyvä syy siihen. Niin niin.. Tiedä nyt sitten miten liittyi aiheeseen.

Kaikki toimii!! kerro miten BD?

Win

Lainaa Ilmoita asiaton viesti

# 24.10.2008 1:20

50

5

Kaikki toimii!! kerro miten BD?

Haluat siis tietää miten naurava hymiö toimii? :D
Taidat kuitenkin tarkoittaa blu-raytä.
No esim. OWC:ltä saa ulkoisen blu-ray aseman vaikka pöytä Maceihin kun taas fastmaciltä saa sen sitten läppäriin. Mikään tosin ei estä tuota fastmacin asemaa laittamasta myös mini Macin tai iMacin sisuksiin..

Kannattaa myös huomata se, että Apple on Blu-ray Disc Associationin johtoryhmässä.
Ja se kannattaako niitä blu-ray asemia tunkea koneisiin kun ihmisiä ei kiinnosta? Tulevaisuus on eri asia mutta nyt on nyt..

Lainaa Ilmoita asiaton viesti

# 24.10.2008 2:57

19

32

kyllä Amiga on vaan paras, pyyhkii lattiaa Applella.

jj

Lainaa Ilmoita asiaton viesti

# 24.10.2008 7:14

13

40

Applen kanssa on Applen ongelmat ja Microsoftin tuotteissa omansa. Ongelmat ei aina ole teknisiä tai tietoturvaan liittyviä vaan myös "poliittisia" tai markkinoista johtuvia. Esim Miksi Apple poistaa Firewire liitännän uudesta MAC bookista??

MAC joo

Lainaa Ilmoita asiaton viesti

# 24.10.2008 7:26

5

21

Applella ei vastaavia ongelmia ole ollut. Tiivis yhteistyö open source-yhteisön kanssa takaa sen että Applen Mac Os X on ja tulee olemaan valovuosia edellä kaikkia muita käyttöjärjestelmävalmistajia. Markkinaosuus on jo nyt 10% ja tulee moninkertaistumaan ensi vuonna kun Snow Leopard tulee myyntiin. SL:n palvelintuote kykenee ajamaan kaikkia Windows-palvelinohjelmistoja täydellä nopeudella.

Täysin samaa mieltä, ei Maceissa vaan voi olla ongelmia.

Lainaa Ilmoita asiaton viesti

# 24.10.2008 7:49

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua