Digitoday

Valikko

Microsoft varoitti taas useista aukoista

Microsoft julkisti keskiviikkona kolme tietoturvatiedonantoa yhtiön ohjelmistoista löytyneiden haavoittuvuuksien vuoksi. Vakavimpia ovat kaksi puskurinylivuotoihin johtavaa reikää DirectX-rajapinnassa.
Cert-Fi varoitti torstaina Microsoftin tiedonannon jälkeen vakavimmista eli DirectX-rajapinnan kahdesta haavoittuvuudesta. Microsoftin turvatiedote oli järjestyksessä 30. tänä vuonna.

Cert-Fi:n mukaan DirectX-rajapintaan liitetyn DirectShow-teknologian käyttämistä toiminnoista on löydetty kaksi haavoittuvuutta, joista molemmat aiheuttavat samantyyppisen puskurin ylivuototilanteen.

Microsoft DirectX on Windows-käyttöjärjestelmän ääni-, grafiikka- ja videorajapinta, jota pelit ja useimmat grafiikka- ja video-ohjelmat käyttävät tiedonsiirtoon laitteiston kanssa.

Hyökkäys miditiedostolla

Hyökkäys voidaan suorittaa www-sivun, levyjaon tai html-sähköpostin avulla. Hyväksikäyttämiseen riittää www-sivun tapauksessa pelkästään vieraileminen sivulla. Sähköpostin ja levyjakojen avulla toteutetussa hyökkäyksessä käyttäjä on saatava avaamaan haittatarkoitukseen muokattu midi-tiedosto.

Cert-Fi:n mukaan haavoittuvuuden hyväksikäyttö voi aiheuttaa DirectShow-teknologian tai sitä käyttävän sovelluksen kaatumisen. Pahimmillaan hyökkääjän voi olla myös mahdollista suorittaa kohdetietojärjestelmässä omaa ohjelmakoodia käyttäjän oikeuksilla.

MS03-029 ja -031

Kaksi muuta turvatiedoitetta koski vähemmän vakavia "important" ja "moderate" -luokituksen saaneita haavoittuvuuksia osassa SQL Server -ohjelmistoja ja Windows NT 4.0 -palvelimia.

SQL Serverin aukko mahdollistaa hyökkääjän oman ohjelmakoodin suorittamisen. Windows NT 4.0 -järjestelmiin on puolestaan mahdollista suorittaa palvelunestohyökkäys julkistetun aukon avulla.

-----
Cert-Fi:n lista haavoittuvista DirectX:istä:

* Microsoft DirectX 5.2 Windows 98 -käyttöjärjestelmälle

* Microsoft DirectX 6.1 Windows 98 SE -käyttöjärjestelmälle

* Microsoft DirectX 7.0a Windows Millennium Edition -käyttöjärjestelmälle

* Microsoft DirectX 7.0 Windows 2000 -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows XP -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows Server 2003 -käyttöjärjestelmälle

* Microsoft DirectX 9.0a asennettuna Windows Millennium Edition -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows 2000 -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows XP -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows Server 2003 -käyttöjärjestelmään

* Microsoft Windows NT 4.0 joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna

* Microsoft Windows NT 4.0, Terminal Server Edition joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Vauvana sairaalasta siepattu nainen kehui kasvattiäitiään: ”Yhdestä virheestä sain parhaimman elämän”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    6. 6

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    7. 7

      Tv:ssä piilotellun Minttu Räikkösen uskalias gaalatyyli julki – asun jujuna näyttävä kaula-aukko ja halkio

    8. 8

      Barack Obamalta tivattiin neuvoja seuraajalleen – antoi varoituksen Donald Trumpille

    9. 9

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    10. 10

      Vihannesten muovitarroja korvataan lasermerkinnällä – brittikauppa törmäsi erikoiseen ongelmaan

    11. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. 6

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Pizzalähettiä odotti imatralaisen kodin ovella harvinaisen röyhkeä kohtelu – kolmen pizzan hinnaksi tuli lopulta yli 350 euroa

    9. 9

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    10. 10

      Axl Smithin uhrien joukossa julkisuudesta tuttuja henkilöitä – tapaus tänään käräjillä

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    9. 9

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    10. 10

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suomessa on yöllä lämpimämpää kuin Espanjassa – meteorologi kertoo, mistä on kyse

    2. 2

      Poliisi sai tuoreita vihjeitä sarjahukuttajasta – ”Etsintäkuulutettu on nähty aivan äsken”

    3. 3

      Vauvana sairaalasta siepattu nainen kehui kasvattiäitiään: ”Yhdestä virheestä sain parhaimman elämän”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    6. Näytä lisää
    1. 1

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    2. 2

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    3. 3

      Jaana, 54, sai Alkosta potkut pitkien kynsien takia: ”Tämän ikäiselle yksikätiselle naiselle ei töitä löydy”

    4. 4

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    5. 5

      Axl Smith kirjoitti someen uhmakkaasti – uhrit ahdistuivat: ”Osa on kokenut uhkaavana”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää