Lue uutinen mobiilisivustolla

Windowsin ohjesovelluksessa julkinen haavoittuvuus

Kuva: Niko Jylhä

11.6.2010 16:20 Microsoft varoittaa Windows-käyttöjärjestelmän ohjesovelluksen julkisesta haavoittuvuudesta.

Ohjelmistoyhtiö Microsoftilla on selvitettävänään uusi avonainen Windows-haavoittuvuus. Ongelma koskee tämänhetkisten tietojen mukaan XP- ja Server 2003 -käyttöjärjestelmien ohjesovellusta.

Uhri voi menettää tietokoneensa rikollisen komentoon katselemalla muokattua verkkosivua tai klikkaamalla sähköpostiviestin linkkiä.

Kysymys
ennen iskua

Suomen tietoturvaviranomainen Cert-fi on myös tiedottanut ongelmasta. Kyse on Windows Help and Support Centre -sovelluksesta, jota Windows käyttää verkon kautta saatavilla olevan dokumentaation lataamiseen.

Vaara piilee siinä, että näihin dokumentteihin viittaavan protokollan käsittelijässä on vajavainen syötteen tarkistus.

Järjestelmä saattaa ennen hyökkääjän valtausta pyytää käyttäjältä vahvistusta ohjesovelluksen avaamiselle tai sisällön lataamiselle. Tilanne riippuu käytetystä selaimesta ja esimerkiksi Windowsin Media Player -soittimen versiosta.

Esimerkkikoodi
julkaistu

Haavoittuvuudesta kertoi internetissä Tavis Ormandy, joka on aikaisemminkin kaivanut Windowsista julkisuuteen haavoittuvuuksia. Vuoden alussa hän paljasti käyttöjärjestelmästä jopa 17 vuotta vanhan ongelman.

Microsoft lähtee siitä, että uusi haavoittuvuus koskee vain Windows XP:tä ja Windows Server 2003:a. Ormandy ei sulje pois mahdollisuutta, että hänen menetelmä toimisi muissakin Windowseissa.

Ormandyn julkaisema esimerkkikoodi ei ole Microsoftin tietojen mukaan vielä aiheuttanut hyökkäyksiä haavoittuvuuteen.

Microsoftilla on tällä hetkellä korjattavana toinenkin Windows-haavoittuvuus, joka koskee uusien 64-bittisten Windowsien näyttöajuria.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (19)

0

0

Ei uutispäivää ilman Windows-haavoittuvuutta.

Boring

Lainaa Ilmoita asiaton viesti

# 11.6.2010 16:59

4

48

Viimeinen xp hävisi asunnosta viimeviikolla. Korvautu seiskalla, samalla sain nopeamman koko koneesta. Eli ei koske minua enää. Hahaa.

hahaa

Lainaa Ilmoita asiaton viesti

# 11.6.2010 17:48

44

3

Viimeinen xp hävisi asunnosta viimeviikolla. Korvautu seiskalla, samalla sain nopeamman koko koneesta.

Hyvät sinulle, mutta nopeammaksi se kone ei ainakaan Seiskalla kyllä muutu, aivan jumalattoman raskas järjestelmä, ei paljon Vistaa kummempi. :)

Pete

Lainaa Ilmoita asiaton viesti

# 11.6.2010 19:31

54

4

Xp-koneisiin on asennettu Linux, tuo Windows-ohjelmien yleisfixaus.

ei huolta

Lainaa Ilmoita asiaton viesti

# 12.6.2010 7:44

6

52

Hyvät sinulle, mutta nopeammaksi se kone ei ainakaan Seiskalla kyllä muutu, aivan jumalattoman raskas järjestelmä, ei paljon Vistaa kummempi. :)

Jaa omat kokemukseni kertovat täysin toista, eikä ole yli puolessa vuodessa hidastunut, kuin XP tekee aina. Ehkä sinulla on huono kone.

seiska rules.

Lainaa Ilmoita asiaton viesti

# 12.6.2010 18:44

53

2

Kuppa leviää Kiinassa kaupungistumisen kannoilla

Ja toinen viikon HYVÄ uutinen on tuo Windows-haavoittuvuus... ; )

Kalmanmies

Lainaa Ilmoita asiaton viesti

# 13.6.2010 11:00

48

2

Jaa omat kokemukseni kertovat täysin toista

Älä jaksa tätä MS:n propagandaa. Seiska on hitaampi ja raskaampi kuin XP, ei se siitä väittämällä miksikään muutu.

Voit aivan helposti testata asian vaikka virtuaalikoneessa ajamalla molempia rinnakkain.

Faktamies

Lainaa Ilmoita asiaton viesti

# 13.6.2010 12:31

46

2

Jaa omat kokemukseni kertovat täysin toista, eikä ole yli puolessa vuodessa hidastunut

Niin ei kai kun se on valmiiksi jo niin jumalattoman hidas verrattuna XP:seen! :D

Windows 7 = HITAUS

Lainaa Ilmoita asiaton viesti

# 13.6.2010 12:37

1

54

Niin ei kai kun se on valmiiksi jo niin jumalattoman hidas verrattuna XP:seen! :D

Nopeampi kuin xp ja ubuntu 10 samalla raudalla, eikä hidastu kuin xp käytettäessä tai päälläollessa pidempiä aikoja. XP on menneiden talvien lumia ja risuinen kasa. 7 stabiliteettikin on kuin eri planeetalta, ei tarvitse pelätä milloin mikä ajuri kaataa pelin tai koneen.

Tervetullutta parannusta kaikinpuolin.

xp on kuollut

Lainaa Ilmoita asiaton viesti

# 13.6.2010 14:33

49

2

Nopeampi kuin xp ja ubuntu 10 samalla raudalla

Harmi vain, että jokainen voi todeta tuon väitteen täysin valheelliseksi ihan millä raudalla vain. :)

Tässä käynnistysaikoja SSD-levylliseltä tuplaydinkoneelta:

XP = 7 sekuntia
Ubuntu 10.04 = 5 sekuntia
Windows 7 = 45 sekuntia

Ja ohjelmien käynnistysajat sekä koneen toimintanopeus muutenkin noudattelevat aivan samaa kaavaa: Windows 7 on aivan selvästi hitain.

Olen nähnyt aivan riittävästi erilaisia kokoonpanoja (asennan tietokoneita työkseni) kertoakseni tämän.

Pekka

Lainaa Ilmoita asiaton viesti

# 13.6.2010 18:15

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa