Digitoday

Valikko

Microsoftin palvelunestohaava ei rajoitu vain Windows XP:n sp2:een

Toukokuussa tietoturvapalvelu Security-Protocols löysi Windows XP -käyttöjärjestelmän service pack 2:sta palvelunestohyökkäyksen. Haavan löytäjä ilmoitti asiasta ohjelmistojätille. Microsoftin julkistamien tietojen mukaan aukko löytyy myös muista Windows-versioista ja se liittyy yhtiön Remote Desktop ja Terminal Services -etäpalveluihin.

Haavan löytäjä Tom Ferrisin mukaan Microsoft on työskennellyt ilmoituksesta asti ongelman kimpussa ja se julkistanee elokuun päivityserässä paikan ongelmalle. Haavan yksityiskohdat ja hyödyntämisohjeet julkistetaan todennäköisesti vasta paikkauksen jälkeen.

Haavoittuvuus liittyy Microsoftin Remote Desktop ja Terminal Services -etäpalveluihin, joiden avulla Windowsia voi käyttää etäpäätteillä tai etäasiakasohjelmilla. Haavaa voidaan hyödyntää luomalla tietynlainen Remote Desktop Protokollapyyntö (rdp) ja lähettämällä sen uhrikoneelle, jolloin uhrikone käynnistyy uudelleen.

Microsoftin mukaan haavoittuvuudelle alttiina ovat Windows 2000 sp4, Windows XP sp1 ja sp2, XP Professional x64 edition, Server 2003 ja sen sp1 x86- ja itanium-alustoilla.

Remote Desktop on osa Windows XP:tä. Terminal Servicesin on lisäpalikka Windows 2000 ja 2003-versioihin. Myös XP Home Edition on haavoittuvainen sen etäapu-palvelun vuoksi, joka hyödyntää samaista rdp-ratkaisua.

Remote Desktop on oletuksena kytketty päälle ainoastaan Windows XP Media Center editionissa.

Microsoft suosittelee toistaiseksi 3389-tcp/ip-porttiin kohdistuvaa liikennettä estettäväksi palomuurilla. Muita vaihtoehtoja on ipsecin tai vpn-yhteyden vaatiminen kaikkiin pakollisiin rdp-yhteyksiin. Myös Terminal Services tai Remote Desktop -palvelun pois päältä kytkeminen auttaa, jos palveluita ei tarvita mihinkään.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    2. 2

      Filippiiniläinen pikaruokalatyöntekijä on kuuluisan kaunottaren kaksoisolento – salaa napatusta kuvasta tuli nettihitti, jopa itse näyttelijä huomioi

    3. 3

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    4. 4

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    5. 5

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    6. 6

      Tutkijoiden järisyttävä löytö: yksi proteiini voi auttaa ylipainosta ja diabeteksesta kärsiviä

    7. 7

      EU haluaa kieltää reserviläisten kiväärit – ”He eivät ymmärrä Suomen systeemiä”

    8. 8

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    9. 9

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    10. 10

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    11. Näytä lisää
    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    5. 5

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    6. 6

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    7. 7

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    8. 8

      X Factor -finaalin kappaleet julki – Saara Aalto esittää 80-luvun jättihitin

    9. 9

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    10. 10

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    2. 2

      Filippiiniläinen pikaruokalatyöntekijä on kuuluisan kaunottaren kaksoisolento – salaa napatusta kuvasta tuli nettihitti, jopa itse näyttelijä huomioi

    3. 3

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    4. 4

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    5. 5

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    6. Näytä lisää
    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    5. 5

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää