Lue uutinen mobiilisivustolla

Microsoft varoittaa WordPad-aukosta

Kuva: Niko Jylhä

10.12.2008 10:38 Microsoft täydensi joulukuun päivityssatsiaan erillisellä varoituksella WordPad-haavoittuvuudesta, johon ei ole olemassa vielä korjausta. Rajattuja hyökkäyksiä on tehty.

Varoituksen mukaan Microsoft WordPad -sovelluksessa olisi hyökkääjän oman ohjelmakoodin suorittamisen mahdollistava haavoittuvuus. Uhka liittyy WordPadin käyttämän text converter -komponentin tapaan käsitellä Word 97 -tiedostoja.

Hyväksikäyttöön vaaditaan muotoillun Word 97 -tiedoston avaaminen WordPadilla, Cert-Fi mainitsee.

Tapauksen tutkinta on Microsoftilla toistaiseksi kesken, mutta Windows Vistan ja Windows Server 2008:n käyttäjillä ei ole huolta, sillä haavoittuvaa koodia ei näistä käyttöjärjestelmistä löydy. Windows XP:n saa turvalliseksi asentamalla Service Pack 3:n.

Toinen lieventävä asianhaara on Microsoftin mukaan, että haavoittuvuutta ei voi hyödyntää automaattisesti sähköpostilla. Hyökkäyksen onnistuminen vaatii, että käyttäjä avaa sähköpostin liitetiedoston.

Yhtiö kuitenkin tietää rajattuja ja kohdennettuja hyökkäyksiä, joissa aukkoa yritetään käyttää hyväksi.

Microsoftin varoitus tuo joka tapauksessa mieleen lokakuisen ja edelleen hyökkäyksissä käytetyn rpc-haavoittuvuuden. Siitäkin yhtiö tiedotti kesken kuukausittaisen päivitysrytminsä, ja aukko paikattiin pikaisesti. Nähtäväksi jää, pitääkö Microsoft WordPad-aukkoa hätäpaikan arvoisena.

Vaikutuksia voi rajoittaa

Microsoft WordPad on haavoittuva Windows 2000 SP4 -, Windows XP SP2  -, Windows Server 2003 SP1 - ja Windows Server 2003 SP2 -alustoilla.

Haavoittuvuuden vaikutuksia voi rajoittaa olemalla avaamatta tuntemattomista lähteistä peräisin olevia .doc-, .wri- tai .rtf-tiedostoja WordPadilla. Toinen keino on poistaa Microsoft WordPad file converter käytöstä Word 97 -tiedostojen osalta komennolla:

echo y| cacls "%ProgramFiles%Windows NTAccessoriesmswrd8.wpc" /E /P everyone:N

Komennon mahdollisista sivuvaikutuksista ja WordPad file converter -komponentin palauttamisesta käyttöön on kerrottu tarkemmin Microsoftin julkaisemassa tiedotteessa.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (4)

0

0

Mielenkiintoista olisi tietää, kuin vanhaa koodia tuo aukko oikeasti on...

digiyesterday

Lainaa Ilmoita asiaton viesti

# 10.12.2008 10:56

18

2

Kuka edes käyttää mitään WordPadia? Tarjolla olisi OpenOfficea, Microsoftin Officea, Notepadia ja ym.

Lainaa Ilmoita asiaton viesti

# 10.12.2008 11:13

5

1

Kuka edes käyttää mitään WordPadia? Tarjolla olisi OpenOfficea, Microsoftin Officea, Notepadia ja ym.

Minä käytän, nopea avautumaan ja käyttää, mutta paremmat muotoilut kuin notepadissa. Ms Offise & OpenOffice välillä turhan raskaita.

Memo

Lainaa Ilmoita asiaton viesti

# 10.12.2008 12:39

0

2

notepad++. muuta ei tarvitakaan

Lainaa Ilmoita asiaton viesti

# 11.12.2008 13:14

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Saksalaisen teinitytön väitetään olleen kahdeksan vuotta orjana Bosniassa

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Urhea kulkukoira seurasi pyöräilijöitä Kiinasta vuorten yli Tiibetiin
• Ankara kuivuus kurittaa Pohjois-Koreaa
• Ampuja keskeytti opinnot ja varusmiespalveluksen