Digitoday

Valikko

Microsoftin MDAC päästää verkkohyökkääjän sisään

Microsoftin Data Access Components -ohjelmien RDS-komponentin Data Stub -funktiossa on löydetty ylivuotohaavoittuvuus. Tietoturvayhtiö Foundstonen löytämä ongelma koskee yhtiön käyttöjärjestelmien selain- ja Web-palvelinohjelmia.

Microsoftin ohjelmissa yleisen ohjelmaosan aukkoa hyödyntäen hyökkääjä voi ajaa oman koodiaan kohdejärjestelmässä, varoittaa viestintäviranomaisten CERT-Fi-tietoturvaryhmä.

Hyökkääjä voi hyödyntää haavoittuvuutta sekä Internet Explorer -selaimia että Internet Information Server -ohjelmistoa vastaan.

IIS-palvelimet ovat riskialttiita, jos haavoittuva MDAC-versio on ajossa palvelimella. Hyökkäys palvelinta kohtaan voisi tapahtua lähettämällä virheellisesti muotoiltu HTTP-pyyntö palvelimelle. Hyökkääjä voi ajaa ohjelmakoodia IIS-palvelun käyttäjäoikeuksilla.

MDAC on joukko ohjelmistokomponentteja, joita käytetään yleisesti tietokantapalveluiden rakentamisessa Windows-käyttöjärjestelmissä. Kyseistä osaa Remote Data Servicesia (RDS) voi käyttää osana kolmikantaista tietokantasovellusta, jossa selainta käytetään käyttöliittymänä ja WWW-palvelin toimii sovelluksen logiikkakerroksena selaimen ja tietokannan välissä.

Kaikki nykyiset Internet Explorer-selainversiot ovat haavoittuvia eikä selaimissa ole mahdollisuutta kytkeä MDAC-toiminnallisuutta pois käytöstä.

Hyökkäys selainta päin voisi tapahtua ohjaamalla selain palvelimelle, joka lähettää virheellisesti muotoillun HTTP-vastauksen selaimelle. Hyökkääjä voi ajaa ohjelmakoodia selainkäyttäjän oikeuksilla.

Microsoftin ohjeistus on kuvattu turvatiedotteessa MS02-065, ja Windows XP-käyttäjien ja MDAC 2.7 -versiota käyttävien ei tarvitse ryhtyä toimiin.

IIS-ylläpitäjien tulee päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti. Vaihtoehtoisesti MDAC- ja tai RDS -toiminnallisuus pitää kytkeä pois käytöstä.

Microsoftin selainta käyttävien kannattaa päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    3. 3

      Lehti: Tukholman poliisin pikkujoulut riistäytyivät käsistä – ulostetta lavuaarissa, käytettyjä kondomeja pöydällä...

    4. 4

      Kaksi Rion mitalistia kärysi dopingista

    5. 5

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    6. 6

      Näin ylivoimainen Hannu Manninen oli avauskilpailussaan – sai heti mieluisan palkinnon

    7. 7

      Häpeällisen ”ruma” joulukuusi aiheutti nettihysterian – sai jopa oman Twitter-tilin: ”Voiko olla enää nolompi”

    8. 8

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    9. 9

      Lentoyhtiön kuva suomalaisesta ”naisistosta” kerää ylistystä – ”Hienoa, että tytöillekin ollaan esikuvina”

    10. 10

      Kyläilijä söi lasten kalenterisuklaat – Vauva.fi:ssä roihahti uskomaton keskustelu

    11. Näytä lisää
    1. 1

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    4. 4

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    5. 5

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    6. 6

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    7. 7

      Katin ja Mikon loppumaton tuska – tytär ei elä enää pitkään: ”Lapsi jota on niin kovasti toivonut, otetaan pois”

    8. 8

      Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

    9. 9

      Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

    10. 10

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    3. 3

      Lehti: Tukholman poliisin pikkujoulut riistäytyivät käsistä – ulostetta lavuaarissa, käytettyjä kondomeja pöydällä...

    4. 4

      Kaksi Rion mitalistia kärysi dopingista

    5. 5

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    6. Näytä lisää
    1. 1

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    4. 4

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    5. 5

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää