Digitoday

Valikko

Microsoftin aukoille tehdään exploit-koodeja nopeasti

Tutkijat ovat julkaisseet hyödyntämismenetelmiä useisiin Microsoftin tuotteiden aukkoihin. Myös Oraclen tietokannan reikiin on saatavilla esimerkkikoodeja. Molemmilla valmistajilla on ongelmanaan myös paikkaamattomia aukkoja, joihin on julkaistu exploit-koodit.

Microsoftin huhtikuun kolmen tietoturvatiedotteen haavoittuvuuksiin on julkaistu hyödyntämismenetelmät.

Tietoturvayhtiö Immunity laati asiakkailleen hyväksikäyttökoodin MS05-017-tiedotteen MS Message Queuing -komponentin aukolle. Koodi julkaistiin alle tunnissa päivityksen julkaisun jälkeen. Haavoittuvuudelta suojassa ovat Windows 2003 Server- ja Windows XP sp2 -käyttöjärjestelmien käyttäjät.

Esimerkkihyväksikäytöt on kehitetty myös MS05-016:n kriittiselle Windows Shell -haavoittuvuudelle ja MS05-020:n IE-selaimen dhtml-haavoittuvuudelle.

Tietoturvayhtiö HexView on löytänyt haavoittuvuuden Microsoft Jet Database Enginestä. Yhtiö ei kertomansa mukaan saanut ohjelmistovalmistajan vastausta, minkä vuoksi HexView julkaisi haavoittuvuustiedot ja hyväksikäyttömenetelmän julkisella postituslistalla.

Aukon hyväksikäyttö onnistuu Office-paketin Access-tietokannan muokatulla mdb-tiedostolla. Microsoft ei tiistaina julkaissut korjausta aukolle, mutta korjasi sen sijaan kaksi Word-ohjelman aukkoa.

Microsoftilla ei ole yksinoikeutta paikkaamattomiin haavoittuvuuksiin. Ranskalainen tietoturvayhtiö FrSirt - aiemmin K-Otik - on julkaissut kaksi hyväksikäyttömenetelmää Oraclen tietokantatuotteiden aukoille. Oraclen keskiviikkona julkaisemat päivitykset (pdf) suojaavat vain toiselta menetelmältä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Miesten parisprintti käynnissä – Suomi taistelee mitalista – IS seuraa

    2. 2

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    3. 3

      Auto törmäsi jalankulkijoihin Lontoossa – viisi kiidätetty sairaalaan

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      SS-miehet herättivät Mengelen keskellä yötä – Auschwitziin oli saapunut junalla seitsemän kääpiötä

    6. 6

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    7. 7

      Pettymys naisten parisprintissä – Suomi jäi viidenneksi, kulta Norjaan

    8. 8

      ”En tajunnut” Little Mixin laulajalle kävi kiusallinen vaatemoka – nopeasti poistettu kuva leviää yhä

    9. 9

      Tv-kanavan ”Ruotsin kansallisen turvallisuuden neuvonantaja” hämmästyttää – Ruotsissa miehestä ei ole kuultu sanaakaan

    10. 10

      Aamu-tv:ssä sekoillut muotitähti mokasi Facebookin live-lähetyksessä – rinta paljastui vahingossa

    11. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. 6

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    7. 7

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    8. 8

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    9. 9

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    10. 10

      Katso video: Aira Samulin, 90, näyttää miten tanssitaan discoa

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Miesten parisprintti käynnissä – Suomi taistelee mitalista – IS seuraa

    2. 2

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    3. 3

      Auto törmäsi jalankulkijoihin Lontoossa – viisi kiidätetty sairaalaan

    4. 4

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    5. 5

      SS-miehet herättivät Mengelen keskellä yötä – Auschwitziin oli saapunut junalla seitsemän kääpiötä

    6. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    3. 3

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    4. 4

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää