Taloussanomat
Lue uutinen mobiilisivustolla
Kaksi päivitystä

Microsoft sulki aukkoja Windowsissa ja Officessa

12.11.2008 07:37 Microsoft on julkaissut marraskuun ohjelmistopäivitykset, kertoo Viestintäviraston tietoturvayksikkö CERT-FI. Toinen päivityksistä on luokiteltu kriittiseksi ja toinen tärkeäksi.

CERT-FI:n mukaan kriittiseksi luokiteltu päivitys korjaa kerralla useita Microsoft XML Core Services -komponenteissa havaittuja haavoittuvuuksia. Haavoittuvuudet mahdollistavat komentojen mielivaltaisen suorittamisen tai luottamuksellisen tiedon hankkimisen jos hyökkääjä onnistuu houkuttelemaan käyttäjän tietyllä tavalla muotoillulle www-sivulle. Päivitys koskee sekä Windows-käyttöjärjestelmän että Office-ohjelmistopaketin eri versioita.

Tärkeäksi luokiteltu päivitys liittyy tietoturvayksikön mukaan Windows-käyttöjärjestelmän tapaan käsitellä käyttöoikeuksia SMB-protokollan (Server Message Block) yhteydessä. Haavoittuvuus antaa hyökkääjälle mahdollisuuden uusiokäyttää käyttöoikeuksia ja tällä tavoin suorittaa kohdejärjestelmässä omia komentojaan. Tämän päivityksen asentaminen vaatii järjestelmän uudelleenkäynnistyksen.

CERT-FI kehottaa ihmisiä päivittämään haavoittuvat ohjelmistot ohjelmistovalmistajan ohjeiden mukaisesti. Tietoturvayksikön mukaan helpoin tapa päivittää käyttöjärjestelmä on Microsoftin automaattinen päivityspalvelu http://update.microsoft.com/

Jutun kirjoitti: Kalevi Nikulainen

Kalevi Nikulainen

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (1)

Huono 0
On käsittämätöntä, että kriittiset päivitykset laitetaan jakoon vain kerran kuukaudessa! Kyllä Mikkiksen pitäisi ottaa käyttöön tapa, jossa (ainakin) pari kertaa kuukaudessa tällaisia jaetaan. Tai miksi ei vaikka joka tiistai?

Aikamoista lottoa surffailla koneella josta päivitykset vielä puuttuvat, vaikka pahikset tehtailevat ties mitä matoja niihin. Aina sama juttu. :(
Päivittelijä
Sivut: 1 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday


Kolme vuotta sitten

Intelin Core i7 -emolevylle viimein Nvidian sli-tuki

11.02.2009 Intel on julkistanut uuden bios-päivityksen Core I7 -prosessorille tarkoitetulle DX58SO-emolevylleen, joka asennuksen jälkeen tuo Nvidian kahden tai useamman grafiikkaohjaimen yhteistoiminnan mahdollistavan sli-tuen myös Intelille.

.