Digitoday

Valikko

Microsoft julkaisi seitsemän paikkaa aukoille

Microsoft julkaisi tiistaina seitsemän tietoturvatiedotetta, joista kaksi on luokiteltu kriittisiksi. Yhtiö julkaisi myös työkalun, joka poistaa tietokoneelta Downloader.jectin levittämiä troijalaisia.

Kriittiseksi luokitelluissa tietouturvatiedotteissa MS04-022 ja MS04-023 käsitellään kolmea haavoittuvuutta, jotka vaikuttavat Windows 2000 ja Windows XP -käyttöjärjestelmiin. Jälkimmäisen tiedotteen aukot löytyvät myös Windows 98:sta, Windows Me:stä, Windows NT 4.0:sta ja Windows Server 2003:sta.

Ensimmäinen paikka koskee Windows-käyttöjärjestelmien Task Scheduler -ohjelmaa. Haavoittuvuus liittyy ohjelman tapaan käsitellä sovellusten nimiä. Toisessa tiedotteessa varoitellaan kahdesta haavoittuvuudesta Windowsin HTML html -toiminnossa.

Haavoittuvuuksien hyväksikäyttö onnistuu Internet Explorer -selainohjelman kautta houkuttelemalla uhri hyökkääjän muokkaamalle www-sivulle.

Shell-paikka

Viidestä jäljelle jäävästä tiedotteesta neljä oli luokiteltu tärkeiksi (important) ja yksi kohtalaiseksi (moderate).

Tärkeäksi luokitellun MS04-024-tiedotteen päivitys poistaa Microsoft mukaan äskettäin julkitulleen Windows Shell -haavoittuuden, joka mahdollistaa ohjelmakoodin suorittamisen. Kyse ei kuitenkaan ole Mozilla-selaimen haavoittuvuuteen liittyvästä shell-aukosta Windows-käyttöjärjestelmässä.

Tietoturvayhtiö Secunia yhdistää aukon tammikuussa julkaistuun hyväksikäyttöön, jonka avulla Internet Explorerin verkosta lataamien tiedostojen päätteitä voi väärentää.

Internet Storm Centerin arvion mukaan kyseinen haavoittuvuus on vakavampi kuin Microsoft antaa ymmärtää, koska aukolle on olemassa toimiva hyväksikäyttömenetelmä.

Download.Ject

Microsoft julkaisi myös tärkeäksi luokitellun päivityksen Windows NT 4.0:n IIS 4.0 -palvelimelle.

Yhtiön tuki NT 4.0 Workstation sp6a:lle päättyi kesäkuun lopulla. Tiedotteessa todettiin, että tulevaisuudessa käyttöjärjestelmälle ei kannata odottaa päivityksiä.

Yhtiö julkaisi myös työkalun Download.jectin levittämien troijalaisten poistamiseksi.

Krakkerit saastuttivat kesäkuussa haavoittuvuuden avulla joukon IIS-palvelimia Download.ject-haittaohjelmalla, jonka avulla levitettiin troijalaisia.

MS04-024-korjaus sisältää myös kokoonpanomuutoksia, jotka ovat samanlaisia kuin Microsoft 2. heinäkuuta Downloader.jectin toiminnan estämiseksi julkaisemat muutokset.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      ISTV LIVE JUURI NYT: Uudet Tanssii tähtien kanssa -kilpailijat julki

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    5. 5

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    6. 6

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    7. 7

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    8. 8

      Markus, 25, rakensi crossipyörästä talvimenopelin – ”Moottorikelkkaan verrattuna paljon ketterämpi ”

    9. 9

      7 ruokaa, joita sinun ei tulisi koskaan syödä lounaaksi

    10. 10

      Poliisioperaatio Kotkan Karhulassa jatkuu – kaikki alkoi voimakkaasta hajusta

    11. Näytä lisää
    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    6. 6

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    7. 7

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    8. 8

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    9. 9

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    10. 10

      Skandaali Hamburger Börsin tanssilattialla: Mies virtsasi naisen jaloille, nainen löi tuopilla

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    7. 7

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    8. 8

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    9. 9

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      ISTV LIVE JUURI NYT: Uudet Tanssii tähtien kanssa -kilpailijat julki

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    5. 5

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    6. Näytä lisää
    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää