Digitoday

Valikko

Microsoft varoitti taas useista aukoista

Microsoft julkisti keskiviikkona kolme tietoturvatiedonantoa yhtiön ohjelmistoista löytyneiden haavoittuvuuksien vuoksi. Vakavimpia ovat kaksi puskurinylivuotoihin johtavaa reikää DirectX-rajapinnassa.
Cert-Fi varoitti torstaina Microsoftin tiedonannon jälkeen vakavimmista eli DirectX-rajapinnan kahdesta haavoittuvuudesta. Microsoftin turvatiedote oli järjestyksessä 30. tänä vuonna.

Cert-Fi:n mukaan DirectX-rajapintaan liitetyn DirectShow-teknologian käyttämistä toiminnoista on löydetty kaksi haavoittuvuutta, joista molemmat aiheuttavat samantyyppisen puskurin ylivuototilanteen.

Microsoft DirectX on Windows-käyttöjärjestelmän ääni-, grafiikka- ja videorajapinta, jota pelit ja useimmat grafiikka- ja video-ohjelmat käyttävät tiedonsiirtoon laitteiston kanssa.

Hyökkäys miditiedostolla

Hyökkäys voidaan suorittaa www-sivun, levyjaon tai html-sähköpostin avulla. Hyväksikäyttämiseen riittää www-sivun tapauksessa pelkästään vieraileminen sivulla. Sähköpostin ja levyjakojen avulla toteutetussa hyökkäyksessä käyttäjä on saatava avaamaan haittatarkoitukseen muokattu midi-tiedosto.

Cert-Fi:n mukaan haavoittuvuuden hyväksikäyttö voi aiheuttaa DirectShow-teknologian tai sitä käyttävän sovelluksen kaatumisen. Pahimmillaan hyökkääjän voi olla myös mahdollista suorittaa kohdetietojärjestelmässä omaa ohjelmakoodia käyttäjän oikeuksilla.

MS03-029 ja -031

Kaksi muuta turvatiedoitetta koski vähemmän vakavia "important" ja "moderate" -luokituksen saaneita haavoittuvuuksia osassa SQL Server -ohjelmistoja ja Windows NT 4.0 -palvelimia.

SQL Serverin aukko mahdollistaa hyökkääjän oman ohjelmakoodin suorittamisen. Windows NT 4.0 -järjestelmiin on puolestaan mahdollista suorittaa palvelunestohyökkäys julkistetun aukon avulla.

-----
Cert-Fi:n lista haavoittuvista DirectX:istä:

* Microsoft DirectX 5.2 Windows 98 -käyttöjärjestelmälle

* Microsoft DirectX 6.1 Windows 98 SE -käyttöjärjestelmälle

* Microsoft DirectX 7.0a Windows Millennium Edition -käyttöjärjestelmälle

* Microsoft DirectX 7.0 Windows 2000 -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows XP -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows Server 2003 -käyttöjärjestelmälle

* Microsoft DirectX 9.0a asennettuna Windows Millennium Edition -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows 2000 -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows XP -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows Server 2003 -käyttöjärjestelmään

* Microsoft Windows NT 4.0 joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna

* Microsoft Windows NT 4.0, Terminal Server Edition joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä alku! Patrik Laine hiljensi Toronton kotiyleisön

    2. 2

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    5. 5

      Pariisissa pidätetty ja kotiinsa lähetetty venezuelalaishiihtäjä Adrián Solano, 22, laskeutui Suomeen: ”En ole uskoa tätä”

    6. 6

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    7. 7

      Aavelaiva jumittui kylpylähotellin eteen Saimaalla

    8. 8

      Ensimmäinen kuva uuden Han Solo -elokuvan tähtikaartista – mukana suomalaisväriä

    9. 9

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    10. 10

      Katso kuvat: Vuosia nuoremmaksi -ohjelman ensimmäisestä muuttujamies-Esasta, 52, kuoriutui oikea hurmuri!

    11. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. 6

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    7. 7

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    10. 10

      Cheyenne Järvinen avautuu vihdoin Janna Hurmerinnan ja Junon avioliiton tuhonneesta salasuhteesta – Juno kiitti kohukaunotarta jälkikäteen

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. 6

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    7. 7

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    8. 8

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    9. 9

      Vaikein kuva-arvoitus ikinä? 12 erikoisjoukkojen sotilasta on maastoutunut nerokkaasti tähän kuvaan – kuinka monta löydät?

    10. 10

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä alku! Patrik Laine hiljensi Toronton kotiyleisön

    2. 2

      Suomen ilmakehässä havaittiin mystistä radioaktiivista ainetta – STUK: ”Ei pitäisi olla ilmassa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    5. 5

      Pariisissa pidätetty ja kotiinsa lähetetty venezuelalaishiihtäjä Adrián Solano, 22, laskeutui Suomeen: ”En ole uskoa tätä”

    6. Näytä lisää
    1. 1

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    5. 5

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    6. Näytä lisää