Digitoday

Valikko

Microsoftin virtuaalikoneesta löytyi uusi turva-aukko

Microsoft VM:stä (Virtual Machine), joka mahdollistaa Java-ohjelmien ajamisen Windows-käyttöjärjestelmissä, on paljastunut haavoittuvuus.

Virtuaalikoneen ByteCode-todentajasta on löytynyt haavoittuvuus, joka johtuu todentajan puutteellisesta koodin tarkistuksesta. Todentajan tehtävänä on virtuaalikoneessa ajettavan Java-koodin tarkistus ennen sen suorittamista.

Haavoittuvuuden hyväksikäyttäminen onnistuu varustamalla WWW-sivu tietyllä tavalla muokatulla Java-appletilla eli sovelmalla. Sen jälkeen käyttäjä täytyy houkutella kyseiselle sivustolle. Vihamielisen sovelman sisältävä WWW-sivu voidaan lähettää myös HTML-sähköpostina.

Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä ohjelmakoodia käyttäjän oikeuksilla.

Microsoft on luokitellut haavoittuvuuden Critical-luokkaan. Hyökkäykselle ovat alttiina järjestelmät, joissa on Microsoft VM 3809 tai pienempi. Microsoft VM toimitetaan useimpien Windows-käyttöjärjestelmien ja Internet Explorer -selainten mukana.

Ongelma poistuu virtuaalikoneen päivittämisellä. Ongelmaa voidaan myös rajoittaa estämällä selaimen asetuksilla Java-sovelmien suorittaminen tai suodattamalla sovelmat palomuurilla.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nyt on huono ajokeli! Lounais-Suomessa jopa kymmeniä onnettomuuksia tunnissa, useita rekkoja jumissa

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    4. 4

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Janne Ahonen sai kunniatehtävän MM-Lahden avajaisissa

    7. 7

      Karu arvio öljystä: Jos toukokuussa ei tapahdu, romahdus uhkaa

    8. 8

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    9. 9

      Kommentti: Toisille pian 200 e/kk enemmän – Lindströmin eläketuki on epäreilu

    10. 10

      Rökitetylle Anne Bernerille esitetään epäluottamusta – ministerin asemasta äänestetään perjantaina

    11. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    6. 6

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    7. 7

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    10. 10

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    7. 7

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    10. 10

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nyt on huono ajokeli! Lounais-Suomessa jopa kymmeniä onnettomuuksia tunnissa, useita rekkoja jumissa

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    4. 4

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää
    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    3. 3

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää