Digitoday

Valikko

Microsoft julkaisi seitsemän paikkaa aukoille

Microsoft julkaisi tiistaina seitsemän tietoturvatiedotetta, joista kaksi on luokiteltu kriittisiksi. Yhtiö julkaisi myös työkalun, joka poistaa tietokoneelta Downloader.jectin levittämiä troijalaisia.

Kriittiseksi luokitelluissa tietouturvatiedotteissa MS04-022 ja MS04-023 käsitellään kolmea haavoittuvuutta, jotka vaikuttavat Windows 2000 ja Windows XP -käyttöjärjestelmiin. Jälkimmäisen tiedotteen aukot löytyvät myös Windows 98:sta, Windows Me:stä, Windows NT 4.0:sta ja Windows Server 2003:sta.

Ensimmäinen paikka koskee Windows-käyttöjärjestelmien Task Scheduler -ohjelmaa. Haavoittuvuus liittyy ohjelman tapaan käsitellä sovellusten nimiä. Toisessa tiedotteessa varoitellaan kahdesta haavoittuvuudesta Windowsin HTML html -toiminnossa.

Haavoittuvuuksien hyväksikäyttö onnistuu Internet Explorer -selainohjelman kautta houkuttelemalla uhri hyökkääjän muokkaamalle www-sivulle.

Shell-paikka

Viidestä jäljelle jäävästä tiedotteesta neljä oli luokiteltu tärkeiksi (important) ja yksi kohtalaiseksi (moderate).

Tärkeäksi luokitellun MS04-024-tiedotteen päivitys poistaa Microsoft mukaan äskettäin julkitulleen Windows Shell -haavoittuuden, joka mahdollistaa ohjelmakoodin suorittamisen. Kyse ei kuitenkaan ole Mozilla-selaimen haavoittuvuuteen liittyvästä shell-aukosta Windows-käyttöjärjestelmässä.

Tietoturvayhtiö Secunia yhdistää aukon tammikuussa julkaistuun hyväksikäyttöön, jonka avulla Internet Explorerin verkosta lataamien tiedostojen päätteitä voi väärentää.

Internet Storm Centerin arvion mukaan kyseinen haavoittuvuus on vakavampi kuin Microsoft antaa ymmärtää, koska aukolle on olemassa toimiva hyväksikäyttömenetelmä.

Download.Ject

Microsoft julkaisi myös tärkeäksi luokitellun päivityksen Windows NT 4.0:n IIS 4.0 -palvelimelle.

Yhtiön tuki NT 4.0 Workstation sp6a:lle päättyi kesäkuun lopulla. Tiedotteessa todettiin, että tulevaisuudessa käyttöjärjestelmälle ei kannata odottaa päivityksiä.

Yhtiö julkaisi myös työkalun Download.jectin levittämien troijalaisten poistamiseksi.

Krakkerit saastuttivat kesäkuussa haavoittuvuuden avulla joukon IIS-palvelimia Download.ject-haittaohjelmalla, jonka avulla levitettiin troijalaisia.

MS04-024-korjaus sisältää myös kokoonpanomuutoksia, jotka ovat samanlaisia kuin Microsoft 2. heinäkuuta Downloader.jectin toiminnan estämiseksi julkaisemat muutokset.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Vakava liikenneturma Heinävedellä – osallisina useita autoja

    2. 2

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    3. 3

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    4. 4

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    5. 5

      Kohuhiihtäjälle rahaa kerännyt Aleksi Valavuori arvoituksellisena – ”Perjantaina tulee ulos iso uutinen”

    6. 6

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    7. 7

      Ketjukolari Kuopion moottoritiellä – liikenne puuroutunut

    8. 8

      Kimmo kuvasi tulipallon Nurmijärven taivaalla – Ursan Jaakko tunnisti 5 sekunnissa

    9. 9

      Upea pari! Tässä on Minka Kuustosen komea näyttelijärakas – yhdessä jo vuosia

    10. 10

      Suomalainen joutui auttamaan kohuhiihtäjälle suksetkin jalkaan – miten aloittelija sai osallistua MM-starttiin?

    11. Näytä lisää
    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    4. 4

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    5. 5

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    6. 6

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    7. 7

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    8. 8

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    9. 9

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    10. 10

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Vakava liikenneturma Heinävedellä – osallisina useita autoja

    2. 2

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    3. 3

      Perhetragedia taustalla – MM-kisojen johtoon äkillinen muutos

    4. 4

      Pelastajien kuvat kertovat lohduttomasta urakasta: 17-vuotias suomalaisnuori putosi Alpeilla jäärotkoon ja kuoli

    5. 5

      Kohuhiihtäjälle rahaa kerännyt Aleksi Valavuori arvoituksellisena – ”Perjantaina tulee ulos iso uutinen”

    6. Näytä lisää
    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    4. 4

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    5. 5

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää