Ms-päivitykset poistavat kahdeksan haavoittuvuutta
Kuva: Matias Mäki
11.2.2009 16:20 Microsoftin neljä helmikuun tietoturvapäivitystä korjaavat tuplamäärän haavoittuvuuksia Exchangesta, SQL Serveristä, Visiosta ja Internet Explorerista.
Microsoftin luokituksen mukaan kriittiset päivitykset koskevat Internet Exploreria ja Exchangea. Yksi selainaukoista esimerkiksi mahdollistaa hyökkääjälle koodin suorittamisen muistin korruptoimisen avulla, kun taas yksi Exchange-aukoista saattaa mahdollistaa saman räätälöityä sähköpostiliitettä käyttäen.
Tärkeiksi luokitellut päivitykset tehoavat SQL Serverin ja Vision haavoittuvuuksiin. SQL-haavoittuvuuden avulla tunnistautunut käyttäjä voi aiheuttaa palvelunestotilan tietokantapalvelimessa, tai suorittaa omaa ohjelmakoodiaan, Viestintäviraston Cert-Fi kuvailee.
On arvioitu, että tämä SQL-aukko on paljon merkittävämpi kuin mitä Microsoftin luokitus antaa ymmärtää. Haavoittuvuudelle, josta on varoiteltu aiemmin, on olemassa julkinen hyväksikäyttömenetelmä.
Vision kolme haavoittuvuutta liittyvät kaikki muistin korruptoitumiseen houkuteltaessa käyttäjä avaamaan tietyllä tavalla muotoiltu Visio-tiedosto. Reikien avulla hyökkääjä voi suorittaa omaa ohjelmakoodiaan tietokoneella.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 00:31 Sosiaaliset lahjat tunkevat Suomeen
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 00:31 Sosiaaliset lahjat tunkevat Suomeen
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- Kommentoiduimmat
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Nightwishin Tarjan korvikkeen julkistus kyykytti videopalvelimia
28.05.2007 Bändeille suunnattua videoblogipalvelua pyörittävän Fanpluggedin mukaan Nightwishin viime viikkoinen uuden laulajan julkistaminen kyykytti palvelun videopalvelimia.
Kolme vuotta sitten
"Nyt ei ehdi, katson futista"
28.05.2009 Tuollaisen kommentin saattaa saada aviopuolisolta, kun toinen pyytää apua keittiössä. Mutta myös monella it-ammattilaisella on kyselyn mukaan pokkaa sanoa juuri näin silloin, kun yrityksen tietojärjestelmiä on kohdannut jokin onnettomuus.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Muhkean muovinen Nissan Juke 06:05
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Yle: Katainen torjuu ajatuksen valtion kaivosyhtiöstä 16:54
- Konkareiden neuvot koulunsa päättäville: Intohimoa ja tasapainoa 17:47
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- » Taloussanomat.fi
Kommentit (4)
Jo 0,001% haavoittuvuuksista korjattu!
Apple boy.
Jo 0,001% haavoittuvuuksista korjattu!
On se silti parempi kuin Linux tai mac.
Höpö höpö.