Digitoday

Valikko

Aikaisemmin Mozilla-projektista löydettiin aukko, joka osoittautui Windowsin ongelmaksi. Tästä huolimatta Mozilla reagoi asiaan nopeasti. Nyt Microsoft Messengeristä ja Word 2002:sta löydettiin uusia sovellutuksia samalle Windows-aukolle.

Tietoturvayhtiö Secunian mukaan Mozilla-projektin alle vuorokauden paikkaamalle shell:-aukolle on löydetty uusia sovellutuksia Microsoftin pikaviestin Messengerin 6.x- ja tekstinkäsittelyohjelma Word 2002-versioista.

Aukko johtuu Windowsin vaillinaisesta kyvystä rajoittaa shell:-toimintoja. Aukon avulla hyökkääjä voi käynnistää tiedostopäätteisiin assosioituja ohjelmia, mutta hän ei voi syöttää niille mitään komentoparametrejä.

Secunian mukaan Windowsin shell:-käsittelijä on käytännössä vailla minkäänlaista tietoturvaa, ja että sitä pitäisi käyttää vain muutamasta todella luotetusta lähteestä. Se on jopa vaarallinen Word-dokumenteista käsin. Myös monet Internet Explorer -selaimen hyökkäykset käyttävät shell:-aukkoa.

Secunian mukaan ainoa tapa välttää aukolla altistumista, on jättää Messengerissä ja Word 2002:ssa epäluotettavat linkit klikkaamatta.

Toimisto-ohjelmien vaiva

Secunian mukaan Microsoft Wordin ja Outlook-sähköpostiohjelmiston yhteisestä toiminnasta löytyi myös aukko, jonka avulla hyökkääjä voi saada tietokoneen haltuun. Ongelma on siinä, kun Wordiä käytetään sähköpostien muokkaamiseen Outlookissa.

Käyttäjän tietokoneella voidaan ajaa haitallista koodia aukon avulla, jos käyttäjä saadaan välittämään sähköposti eteenpäin, ja kun viestistä löytyy -tagi ilman lopetustagia.

Voi olla, että aukkoa pystytään hyödyntämään myös silloin, kun Wordillä muokataan html-dokumenttia.

Ratkaisuksi aukkoon Secunia suosittelee, ettei Wordiä käytetä sähköpostin oletuseditorina.

Aukko on olemassa Microsoft Office 2003:ssa, Outlook 2000:ssa ja 2003:ssa, Word 2000:ssa ja Works Suite 2003:ssa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Syyte: Erittäin uhkaava tilanne Toholammilla – mies yritti murhata kaksi poliisimiestä

    2. 2

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    3. 3

      Tarja, 35, lähti norjalaiseen tehtaaseen töihin: ”Ei Suomessa koskaan maksettu noin korkeaa palkkaa näistä tehtävistä”

    4. 4

      WhatsApp sai päivityksen: Osaa kolme uutta hyödyllistä niksiä

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. 6

      Kyläkauppias Sampo Kaulanen ylpeänä vaimostaan uimapuvussa – kuvakulma imartelee kurveja: ”Kokoni ei määrittele minua”

    7. 7

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    8. 8

      Outo ristiriita Berner-selvityksen päätöksenteossa – Sipilä: Hallituspuolueet päättivät, ministeri Ylelle: Emme saaneet riittävästi tietoa

    9. 9

      Maria Veitola tiedustelee Cheekiltä homohuhuista – suora vastaus: ”Lähden aina saman miehen kanssa – kuskini”

    10. 10

      David Beckham nöyryytti jälleen teinipoikaansa Instagramissa fanien edessä – kuittaili vaatteista ja opinnoista

    11. Näytä lisää
    1. 1

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. 6

      Trump aloitti muutokset – jäädyttää palkankorotukset

    7. 7

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    8. 8

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    9. 9

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    10. 10

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Syyte: Erittäin uhkaava tilanne Toholammilla – mies yritti murhata kaksi poliisimiestä

    2. 2

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    3. 3

      Tarja, 35, lähti norjalaiseen tehtaaseen töihin: ”Ei Suomessa koskaan maksettu noin korkeaa palkkaa näistä tehtävistä”

    4. 4

      WhatsApp sai päivityksen: Osaa kolme uutta hyödyllistä niksiä

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. Näytä lisää
    1. 1

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    5. 5

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää