Lue uutinen mobiilisivustolla

Uusi Windows-aukko Microsoftin murheena

Kuva: Petri Korhonen

10.8.2010 14:37 Windowsin eri versioista paljastui nollapäivän haavoittuvuus kaikkien aikojen suurimman päivitystiistain kynnyksellä. Aukkoa ei pidetä kuitenkaan kriittisenä.

Tietoturvayhtiöt Secunia ja Vupen julkaisivat kummatkin perjantaina tiedotteen Windows-käyttöjärjestelmän korjaamattomasta haavoittuvuudesta.

Windowsia XP SP2:sta alkaen koskettava haavoittuvuus sijaitsee ytimen ajurissa ja mahdollistaa järjestelmän kaatamisen tai mahdollisesti myös käyttöoikeuksien nostamisen paikallisesti. Se voisi johtaa hyökkääjän koodin suorittamiseen tietokoneella.

Aukko löytyy myös uudesta Windows 7:stä ja palvelinpuolen Windows Server 2008 R2:sta. Microsoft on vahvistanut tutkivansa haavoittuvuutta, kertoo eWeek.

Ei kummoinen
uhka

Kyseessä on nollapäivän aukko. Se tarkoittaa, että hyväksikäyttökoodi ehdittiin julkaista haavoittuvuuteen ennen kuin Microsoft tiesi ongelmasta. Aukon löysi ja hyväksikäytön teki nimimerkkiä "Arkon" käyttävä tutkija.

Secunia ja Vupen eivät pidä vaaraa kovin suurena. Secunia antoi toiseksi alhaisimman luokituksen "vähemmän kriittinen" ja Vupen keltaisen hälytyksen, mikä tarkoittaa "kohtalaista" uhkaa.

Uusi Windows-aukko paljastui vain päiviä ennen kuin Microsoftin on määrä julkaista ennätyksellisen suuri satsi tietoturvakorjauksia. Yhtiö julkaisee kaikkiaan neljätoista päivitystä tänään tiistaina illalla Suomen aikaa.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (13)

0

0

Windows on turvallinen, kun sitä päivitetään säännöllisesti, muutamasta aukosta viis! Kyllä nekin korjataan pian.

Windows on turvallinen

Lainaa Ilmoita asiaton viesti

# 10.8.2010 15:11

13

1

Oliko tästä kommentista hyötyä?

Lainaa Ilmoita asiaton viesti

# 10.8.2010 15:11

48

6

Windows on turvallinen, kun sitä päivitetään säännöllisesti, muutamasta aukosta viis! Kyllä nekin korjataan pian.

Miten tämä eroaa muista merkeistä?

M-Kar

Lainaa Ilmoita asiaton viesti

# 10.8.2010 15:50

1

39

Windows on turvallinen, kun sitä päivitetään säännöllisesti, muutamasta aukosta viis! Kyllä nekin korjataan pian.

Miten tämä eroaa muista merkeistä?

Kuka sellaista on väittänyt?

Olkinukke

Lainaa Ilmoita asiaton viesti

# 10.8.2010 21:11

40

2

"Minkä teit Microsoft? Tänään aamulla 11.8 ladatessani ja asentaessani elokuun päivityksiä eteen tuli vaatimus uudesta tuoteaktivoinnista. Arvatkaapa suoritanko tätä pelkän päivityksen jälkeen? En todellakaan, heitän WindowsXP Sp 3 kokonaan pois koneesta ja siirryn käyttämään linuxia joka ei tee tälläisiä typeriä tuoteaktivointi vaatimuksia pelkän päivityksen jälkeen. Näin se sitten menee: hyvästi Microsoft ja Windows, en suostu tälläiseen "kiusaamiseen" tietokone on jo kerran tuoteaktivoitu eikä siihen ole tehty muutoksia. Ainoat muutokset ovat olleet Microsoftin omat kuukausipäivitykset."

Joo, nytpä ei tarvi itseään kiusata Microsoftin päivityksillä eikä tuoteaktivoinnilla. Onneksi löytyy vaihtoehtoja jotka eivät kiusaa käyttäjää tällä tavalla. Olisin vielä ymmärtänyt, että tämä olisi tapahtunut Service Pack 2 yhteydessä, mutta koneessani oli jo XP Service Pack 3 johon päivityksiä piti vielä saada. Mutta, jos omien "mikki$" päivitysten jälkeen aletaan vaatia tuoteaktivointia niin "ei kiitos enää".

Windowsin päivittelyt loppui elokuun 2010 päivityksiin

Lainaa Ilmoita asiaton viesti

# 11.8.2010 4:50

29

1

Ihmettelen asiakkaita jotka alistuvat huonoon laatuun ja tuoteaktivointien kyykytykseen.

rape

Lainaa Ilmoita asiaton viesti

# 11.8.2010 10:00

29

1

"Windows on turvallinen, kun sitä päivitetään säännöllisesti, muutamasta aukosta viis! Kyllä nekin korjataan pian."

Joo onhan se turvallinen, kun historia unohdetaan.

haavoittuvuus historia on pitkä

Lainaa Ilmoita asiaton viesti

# 11.8.2010 13:15

53

1

Uusi Windows-aukko..

..ei ole uutisoinnin arvoinen, onhan noita reikiä, repaleisessa kalaverkossa.

big fish

Lainaa Ilmoita asiaton viesti

# 11.8.2010 16:10

0

36

"Minkä teit Microsoft? Tänään aamulla 11.8 ladatessani ja asentaessani elokuun päivityksiä eteen tuli vaatimus uudesta tuoteaktivoinnista. Arvatkaapa suoritanko tätä pelkän päivityksen jälkeen? En todellakaan, heitän WindowsXP Sp 3 kokonaan pois koneesta ja siirryn käyttämään linuxia joka ei tee tälläisiä typeriä tuoteaktivointi vaatimuksia pelkän päivityksen jälkeen. Näin se sitten menee: hyvästi Microsoft ja Windows, en suostu tälläiseen "kiusaamiseen" tietokone on jo kerran tuoteaktivoitu eikä siihen ole tehty muutoksia. Ainoat muutokset ovat olleet Microsoftin omat kuukausipäivitykset."Joo, nytpä ei tarvi itseään kiusata Microsoftin päivityksillä eikä tuoteaktivoinnilla. Onneksi löytyy vaihtoehtoja jotka eivät kiusaa käyttäjää tällä tavalla. Olisin vielä ymmärtänyt, että tämä olisi tapahtunut Service Pack 2 yhteydessä, mutta koneessani oli jo XP Service Pack 3 johon päivityksiä piti vielä saada. Mutta, jos omien "mikki$" päivitysten jälkeen aletaan vaatia tuoteaktivointia niin "ei kiitos enää".

Eli on helpompaa vetää herne nenään kuin klikata muutama kerta hiirellä. Tuskin olet tosta maksanut joten lopeta valittaminen ja siirry siihen leluxiin ja pysy sitten täältä poissa. Ketään ei kiinnosta typerät avautumisesi.

mistä näitä idiootteja aina löytyy

Lainaa Ilmoita asiaton viesti

# 12.8.2010 4:52

98

0

"Tuskin olet tosta maksanut joten lopeta valittaminen ja siirry siihen leluxiin ja pysy sitten täältä poissa. Ketään ei kiinnosta typerät avautumisesi."

Ei tässä typeryksiä olla. Kyllä se niin on, että kun ostat tietokoneen omalla rahallasi ja jos siinä nyt sattuu olemaan jokin esiasennettu räpäle niin en minä ainakaan rupea puhelinpalveluihin soittelemaan kysyäkseni: anteeksi kun tuli ostettua tietokone, saisiko nyt sitä käyttää kun tuo kyselee tuoteaktivointia? Kyllä sitä omaa ostosta pitäisi saada ja voida käyttää ilman eri puheluita.

näinhän se on

Lainaa Ilmoita asiaton viesti

# 12.8.2010 9:28

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa