Lue uutinen mobiilisivustolla

Microsoft-asiantuntija: aukoissa on eroja

Kuva: Petri Korhonen

28.10.2008 11:30 Vaikka toisin on arvioitu, Microsoftin asiantuntija väittää, että Windowsin uusi rpc-aukko on selvästi erilainen kuin vuonna 2006 paikattu rpc-aukko.

Microsoft kiirehti viime torstaina korjauksen Windowsin kriittiselle remote procedure call -haavoittuvuudelle, ja pian muistui mieleen eräs haavoittuvuus vuodelta 2006.

Myös kaksi vuotta sitten Windowsin Server-palvelusta tukittiin rpc-aukko, mutta Microsoftin tietoturvaguru Michael Howard kumoaa puheita, joiden mukaan uusi aukko olisi lähisukulainen.

– Kulutin hyvän tovin aamusta analysoidessani haavoittuvuuksia. Nämä kaksi aukkoa ovat itse asiassa hyvin erilaisia, Howard sanoi maanantaina uutispalvelu IDG:lle.

– Vaikka vaikutus on sama, tapa hyväksikäyttää niitä on hyvin erilainen.

Howardin mukaan ei olekaan yllättävää, ettei uutta aukkoa hoksattu Microsoftilla jo kaksi vuotta sitten. Haavoittuvuutta on hyvin vaikea huomata, asiantuntija korostaa.

Microsoft varoitti viime torstaina, että uusi Windows-aukko voi mahdollistaa verkkomadon. Hyökkäyksiä on ollut käynnissä jo useita päiviä, ja seurauksena voi olla esimerkiksi tietokoneen joutuminen hyökkääjän komentoon ja sitä kautta tietojen menetys tai tuhoutuminen.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (4)

0

0

"Microsoft-asiantuntija: aukoissa on eroja" - höh, kyllähän nyt kuka tahansa mies tuon tietää. Mikä uutinen tämä muka on? (Vai onko uutinen siinä, että _Microsoft_-mies tietää asian?)

seitsemän

Lainaa Ilmoita asiaton viesti

# 28.10.2008 12:14

2

3

Microsoft-asiantuntija: aukoissa on eroja

Kakkonen on ykkönen?

1vs2

Lainaa Ilmoita asiaton viesti

# 28.10.2008 14:31

2

2

Onko sillä nyt niin väliä, jos on vain mikropehmeää tarjolla?

MikkoM

Lainaa Ilmoita asiaton viesti

# 28.10.2008 14:56

3

2

Siellä m$:n edustaja puhuu kerrankin totta. windows-aukkoja kun on todella monia erilaisia, mutta yksi yhteneväisyys niillä on: melkein kaikki niistä ovat sellaisia, joita ei löydy Omenoista tai Linuxeista. Niitä myös on todella paljon ja ne ovat yleensä vakavia.

m$: tuotteethan tunnetusti sisältävät tunnetusti monia erilaisia aukkoja: sekä tietoturvan, käytettävyyden, että vakauden ja luotettavuuden puolella.

Taas pitää tässäkin ketjussa aloittaa turha käyttissodan lietsonta?

Lainaa Ilmoita asiaton viesti

# 28.10.2008 20:20

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Miljoonien viinakokoelma myyntiin vaimon vuoksi

• Tukholman teinit tilaavat vodkaa tekstiviestillä
• Ministerin ilmoitus hämmensi Finnairin väen
• Obama perääntyi ehkäisykiistassa
• Iron Skyn ensi-iltaa juhlitaan isosti Berliinissä