Digitoday

Valikko

Microsoft varoitti taas useista aukoista

Microsoft julkisti keskiviikkona kolme tietoturvatiedonantoa yhtiön ohjelmistoista löytyneiden haavoittuvuuksien vuoksi. Vakavimpia ovat kaksi puskurinylivuotoihin johtavaa reikää DirectX-rajapinnassa.
Cert-Fi varoitti torstaina Microsoftin tiedonannon jälkeen vakavimmista eli DirectX-rajapinnan kahdesta haavoittuvuudesta. Microsoftin turvatiedote oli järjestyksessä 30. tänä vuonna.

Cert-Fi:n mukaan DirectX-rajapintaan liitetyn DirectShow-teknologian käyttämistä toiminnoista on löydetty kaksi haavoittuvuutta, joista molemmat aiheuttavat samantyyppisen puskurin ylivuototilanteen.

Microsoft DirectX on Windows-käyttöjärjestelmän ääni-, grafiikka- ja videorajapinta, jota pelit ja useimmat grafiikka- ja video-ohjelmat käyttävät tiedonsiirtoon laitteiston kanssa.

Hyökkäys miditiedostolla

Hyökkäys voidaan suorittaa www-sivun, levyjaon tai html-sähköpostin avulla. Hyväksikäyttämiseen riittää www-sivun tapauksessa pelkästään vieraileminen sivulla. Sähköpostin ja levyjakojen avulla toteutetussa hyökkäyksessä käyttäjä on saatava avaamaan haittatarkoitukseen muokattu midi-tiedosto.

Cert-Fi:n mukaan haavoittuvuuden hyväksikäyttö voi aiheuttaa DirectShow-teknologian tai sitä käyttävän sovelluksen kaatumisen. Pahimmillaan hyökkääjän voi olla myös mahdollista suorittaa kohdetietojärjestelmässä omaa ohjelmakoodia käyttäjän oikeuksilla.

MS03-029 ja -031

Kaksi muuta turvatiedoitetta koski vähemmän vakavia "important" ja "moderate" -luokituksen saaneita haavoittuvuuksia osassa SQL Server -ohjelmistoja ja Windows NT 4.0 -palvelimia.

SQL Serverin aukko mahdollistaa hyökkääjän oman ohjelmakoodin suorittamisen. Windows NT 4.0 -järjestelmiin on puolestaan mahdollista suorittaa palvelunestohyökkäys julkistetun aukon avulla.

-----
Cert-Fi:n lista haavoittuvista DirectX:istä:

* Microsoft DirectX 5.2 Windows 98 -käyttöjärjestelmälle

* Microsoft DirectX 6.1 Windows 98 SE -käyttöjärjestelmälle

* Microsoft DirectX 7.0a Windows Millennium Edition -käyttöjärjestelmälle

* Microsoft DirectX 7.0 Windows 2000 -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows XP -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows Server 2003 -käyttöjärjestelmälle

* Microsoft DirectX 9.0a asennettuna Windows Millennium Edition -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows 2000 -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows XP -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows Server 2003 -käyttöjärjestelmään

* Microsoft Windows NT 4.0 joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna

* Microsoft Windows NT 4.0, Terminal Server Edition joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mitä turmahuoneiston saunassa tapahtui? 5 avointa kysymystä Vuosaaren tragediasta

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. 6

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    7. 7

      Kaksi loukkaantui kolarissa Savonlinnassa – liikenne jumissa onnettomuuspaikalla

    8. 8

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    9. 9

      Filippiiniläinen pikaruokalatyöntekijä on kuuluisan kaunottaren kaksoisolento – salaa napatusta kuvasta tuli nettihitti, jopa itse näyttelijä huomioi

    10. 10

      EU haluaa kieltää reserviläisten kiväärit – ”He eivät ymmärrä Suomen systeemiä”

    11. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. 6

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    7. 7

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    8. 8

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    9. 9

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    10. 10

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mitä turmahuoneiston saunassa tapahtui? 5 avointa kysymystä Vuosaaren tragediasta

    2. 2

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    3. 3

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    4. 4

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. Näytä lisää
    1. 1

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    2. 2

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    3. 3

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    4. 4

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    5. 5

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää