Digitoday

Valikko

Microsoftin MDAC päästää verkkohyökkääjän sisään

Microsoftin Data Access Components -ohjelmien RDS-komponentin Data Stub -funktiossa on löydetty ylivuotohaavoittuvuus. Tietoturvayhtiö Foundstonen löytämä ongelma koskee yhtiön käyttöjärjestelmien selain- ja Web-palvelinohjelmia.

Microsoftin ohjelmissa yleisen ohjelmaosan aukkoa hyödyntäen hyökkääjä voi ajaa oman koodiaan kohdejärjestelmässä, varoittaa viestintäviranomaisten CERT-Fi-tietoturvaryhmä.

Hyökkääjä voi hyödyntää haavoittuvuutta sekä Internet Explorer -selaimia että Internet Information Server -ohjelmistoa vastaan.

IIS-palvelimet ovat riskialttiita, jos haavoittuva MDAC-versio on ajossa palvelimella. Hyökkäys palvelinta kohtaan voisi tapahtua lähettämällä virheellisesti muotoiltu HTTP-pyyntö palvelimelle. Hyökkääjä voi ajaa ohjelmakoodia IIS-palvelun käyttäjäoikeuksilla.

MDAC on joukko ohjelmistokomponentteja, joita käytetään yleisesti tietokantapalveluiden rakentamisessa Windows-käyttöjärjestelmissä. Kyseistä osaa Remote Data Servicesia (RDS) voi käyttää osana kolmikantaista tietokantasovellusta, jossa selainta käytetään käyttöliittymänä ja WWW-palvelin toimii sovelluksen logiikkakerroksena selaimen ja tietokannan välissä.

Kaikki nykyiset Internet Explorer-selainversiot ovat haavoittuvia eikä selaimissa ole mahdollisuutta kytkeä MDAC-toiminnallisuutta pois käytöstä.

Hyökkäys selainta päin voisi tapahtua ohjaamalla selain palvelimelle, joka lähettää virheellisesti muotoillun HTTP-vastauksen selaimelle. Hyökkääjä voi ajaa ohjelmakoodia selainkäyttäjän oikeuksilla.

Microsoftin ohjeistus on kuvattu turvatiedotteessa MS02-065, ja Windows XP-käyttäjien ja MDAC 2.7 -versiota käyttävien ei tarvitse ryhtyä toimiin.

IIS-ylläpitäjien tulee päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti. Vaihtoehtoisesti MDAC- ja tai RDS -toiminnallisuus pitää kytkeä pois käytöstä.

Microsoftin selainta käyttävien kannattaa päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    2. 2

      Urheilugaalan tv-kuvien mysteerimiehen henkilöllisyys selvisi – ”Olen saanut asiasta huumoripitoisia viestejä”

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Carola Häggkvistiltä, 50, yllättävä paljastus: Ei ole harrastanut seksiä 14 vuoteen

    5. 5

      Miss Plus Size -kisan kurvikuningatar Marjaana, 34: Tällä hekumallisella kuvalla houkuttelin mieheni kiireesti kotiin iltariennoista

    6. 6

      Diplomi-insinööriksi opiskelevan perheenisän raiskaustuomio lieveni – yhtenä perusteena ”vakaa elämäntilanne”

    7. 7

      Yksi kysymys vahvasti esillä Axl Smithin oikeudenkäynnissä: ”Siihen ei varmaan koskaan saada vastausta”

    8. 8

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    9. 9

      Autotuojien toimitusjohtaja tiukkana: LVM ei päätä tieliikenteen veroista!

    10. 10

      Yli 150 sai noroviruksen ravintolasta – syynä saastuneet jääpalat

    11. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    4. 4

      Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

    5. 5

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    6. 6

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    7. 7

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    8. 8

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    9. 9

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    10. 10

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    2. 2

      Urheilugaalan tv-kuvien mysteerimiehen henkilöllisyys selvisi – ”Olen saanut asiasta huumoripitoisia viestejä”

    3. 3

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    4. 4

      Carola Häggkvistiltä, 50, yllättävä paljastus: Ei ole harrastanut seksiä 14 vuoteen

    5. 5

      Miss Plus Size -kisan kurvikuningatar Marjaana, 34: Tällä hekumallisella kuvalla houkuttelin mieheni kiireesti kotiin iltariennoista

    6. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    4. 4

      Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

    5. 5

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää