Lue uutinen mobiilisivustolla

Hyökkääjät änkeävät pc:lle PowerPointin reiästä

Kuva: Antti Kirves

3.4.2009 17:05 Microsoft on tietoinen rajatuista hyökkäyksistä PowerPoint-sovelluksensa uuteen ja korjaamattomaan haavoittuvuuteen.

Viestintäviraston Cert-Fi-yksikkö julkaisi perjantaina hälytyksen PowerPoint-aukosta, joka koskee myös Macia. Haavoittuvuus nimittäin sisältyy seuraaviin tuotteisiin:

Microsoft Office PowerPoint 2000 Service Pack 3
Microsoft Office PowerPoint 2002 Service Pack 3
Microsoft Office PowerPoint 2003 Service Pack 3
Microsoft Office 2004 for Mac

Hyökkäys onnistuu petollisella PowerPoint-tiedostolla ja päästää ajamaan koodia sovelluksen käyttäjän oikeuksilla. Mutta automatiikkaa ei ole, eli käyttäjän virhettä tarvitaan hyökkäyksen onnistumiseksi, Microsoft mainitsee. Esimerkiksi sähköpostissa tulee varoa, kuten aina, liitetiedostojen avaamista.

Excel vielä
korjaamatta

Office Powerpoint 2003 -sovelluksen kohdalla haavoittuvuutta voi rajoittaa käyttämällä Moice-ohjelmistoa Office-tiedostoja avattaessa. Ohjeet tähän löytyvät Microsoftin helmikuisesta varoituksesta koskien Excel-ohjelmiston haavoittuvuutta. Sekin on edelleen korjaamatta.

Microsoft jättää tuttuun tapaansa täysin auki, millä tavalla ja millä aikataululla se aikoo PowerPoint-ongelman korjata. Yhtiön huhtikuun päivityspakettiin on aikaa alle kaksi viikkoa, joten voi olla, ettei korjaus ehdi siihen.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (9)

0

0

PowerPointin voi poistaa koneeltaan, sillä eihän kukaan itseänsä ja muita arvostava käytä muuta, kuin Applen Keynotea.

Ai niin... Keynotea ei ole saatavilla Wintoosaan, joten samalla on helppo vaihtaa kone Maciksi.

PowerPointMyA$$

Lainaa Ilmoita asiaton viesti

# 3.4.2009 17:55

24

14

Jos sinä hoidat välirahan nin tehdään kaupat!

omppupomppu

Lainaa Ilmoita asiaton viesti

# 3.4.2009 18:23

68

21

mikä on powerpoint? onko iphonessani sellainen?

omenamato

Lainaa Ilmoita asiaton viesti

# 3.4.2009 20:50

104

15

Onneksi Openoffice toimii linuxin lisäksi myös pc:issä

Noinnikkaasti

Lainaa Ilmoita asiaton viesti

# 3.4.2009 21:04

16

78

Linuskin käyttää PowerPointia, mut ei sentään Firefoxia, joku raja se reikäsyydessäkin!

Point

Lainaa Ilmoita asiaton viesti

# 3.4.2009 22:02

21

110

Miten tämä on mahdollista:
"Microsoft Office 2004 for Mac"? Eihän "mäcceissä" pitänyt olla mitään turvallisuushuolia ainakaan mäccifanaatikkojen mukaan?

ihmeiden aika ei ole ohi

Lainaa Ilmoita asiaton viesti

# 4.4.2009 7:03

9

11

Miten tämä on mahdollista:
"Microsoft Office 2004 for Mac"? Eihän "mäcceissä" pitänyt olla mitään turvallisuushuolia ainakaan mäccifanaatikkojen mukaan?

Tuo reiän saa kyllä Macceihin Microsoft Office 2004 for Macin muodossa, mutta kukaan järkevä ihminen tai firma ei sitä enää käytä.

se juna meni jo

Lainaa Ilmoita asiaton viesti

# 4.4.2009 14:13

92

9

Eihän "mäcceissä" pitänyt olla mitään turvallisuushuolia ainakaan mäccifanaatikkojen mukaan?

Ei olekaan.

Totuuden torvi

Lainaa Ilmoita asiaton viesti

# 4.4.2009 22:30

19

4

"Tuo reiän saa kyllä Macceihin Microsoft Office 2004 for Macin muodossa, mutta kukaan järkevä ihminen tai firma ei sitä enää käytä."
Näin se on, käytön turvallisuus voi heikentyä huonon sovellusohjelman käytöstä vaikka alla olisi luotettavana pidetty käyttöjärjestelmä. Kuinka monta muuta huonoa sovellusta "mäcceihin" on tarjolla ja ja kuinka moni niitä sitten käyttää? Käytön turvallisuus rikkoutuu juuri siitä "heikoimmasta lenkistä" vai mitä?

sovellusohjelmilla on eroja "mäceissäkin"

Lainaa Ilmoita asiaton viesti

# 5.4.2009 6:31

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"