Lue uutinen mobiilisivustolla

Hyökkäys hallitsi Microsoftin korjaustiistaita

Kuva: Matias Mäki

10.3.2010 15:02 Microsoft ei sittenkään voinut ottaa rennosti tiistaina, vaikka julkaisikin vain kaksi tietoturvapäivitystä. Internet Explorerissa on taas uusi korjaamaton haavoittuvuus. Tähän hyökätään jo.

Microsoft julkaisi tiistai-iltana kaksi päivitystä, jotka ovat korkeimmalta uhkaluokitukseltaan tärkeitä.

Tiistain mielenkiintoisin uutinen koskee kuitenkin Internet Explorer -selaimen uutta haavoittuvuutta, jota Microsoft ilmoitti tutkivansa. Aukko koskee vanhempia versioita 6 ja 7. Versio 8 on turvassa.

Microsoftin mukaan haavoittuvuuteen tehdään jo kohdennettuja iskuja, eli kyseessä on niin sanottu nollapäivän aukko. Ongelma liittyy selaimen tapaan käsitellä käytöstä poistettuja osoittimia. Hyökkääjä voi päästä suorittamaan omaa ohjelmakoodia kohdejärjestelmässä vaarallisen verkkosivun avulla.

Viestintäviraston tietoturvayksikön Cert-fi:n mukaan haavoittuvuus ei koske Microsoft Outlook -, Microsoft Outlook Express - ja Windows Mail -sähköpostiohjelmia, mikäli activex-kontrollien ajaminen ja active scripting -toiminto on estetty sähköposteja luettaessa.

Uusimman ilmoituksen myötä Microsoftilla on korjaamatta kolme Internet Explorerin haavoittuvuutta. Kahdesta aiemmasta kumpikaan ei ehtinyt saada paikkausta maaliskuun paketissa.

Tiistain
korjaukset

Windows-käyttöjärjestelmien mukana tulevasta Windows Movie Maker -sovelluksesta korjattiin yksi haavoittuvuus, joka löytyy myös Microsoft Producer 2003 -sovelluksesta.

Officen Excel-sovelluksesta paikattiin seitsemän haavoittuvuutta. Kaikkiin kahdeksaan haavoittuvuuteen voidaan iskeä, mikäli käyttäjä saadaan avaamaan haitallinen tiedosto, Cert-fi kertoo.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (8)

0

0

Osta hyvä seula säkissä!

seulakin häpeeä

Lainaa Ilmoita asiaton viesti

# 10.3.2010 15:38

5

1

ÖÖÖ.. Hyökkäys hallitsi Microsoftin korjaustiistaita otsikkona.. Menikö mikkisoftan päivitykset pilalle vai mitä tuo tarkoittaa?

Ozzy

Lainaa Ilmoita asiaton viesti

# 10.3.2010 18:25

28

3

Joudun joskus sanomaan asiakkaalle: "Tämä on niin reikäinen, ettei sitä voi korjata. Se pitää poistaa."

Hammaslääkäri

Lainaa Ilmoita asiaton viesti

# 10.3.2010 20:36

0

28

Mitähän tämäkin Mac kävi Mikkilässässä ??
Sai uuden Officen.

Open Officella kukaan ei maksa verojaan

Lainaa Ilmoita asiaton viesti

# 10.3.2010 22:20

33

1

Ihmettelen yhä, miten ihmiset käyttää yhä vanhoja explodereita? Käyttäisivät Mozilla Firefoxia!

Exploderiton

Lainaa Ilmoita asiaton viesti

# 11.3.2010 6:51

32

2

Internet Explorer on yleisyyteensä suhteutettuna kaikkien aikojen huonoiten tehty ohjelma.

Välttäkää

Lainaa Ilmoita asiaton viesti

# 11.3.2010 7:06

2

0

Jos kaikki toimis FireFoxissa, vois sen (tai jonkun muun) ottaa ainoaksi selaimeksi.

Exploderi on

Lainaa Ilmoita asiaton viesti

# 12.3.2010 11:18

0

0

päivitys se varmaan hyökkäsi käyttäjiin

Lainaa Ilmoita asiaton viesti

# 15.3.2010 11:25

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Miljoonien viinakokoelma myyntiin vaimon vuoksi

• Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä
• USA:n tiedustelupalvelu kumoaa huhut Kim Jong-unin salamurhasta
• Tukholman teinit tilaavat vodkaa tekstiviestillä
• Obama perääntyi ehkäisykiistassa