Digitoday

Valikko

IE:n haavoittuvuudet kielivät pahasta suunnitteluvirheestä

Internet Explorerin uusi haavoittuvuus on läheistä sukua Microsoftin viime viikolla korjaamille haavoittuvuuksille. Perimmäinen syy ongelmiin on Internet Explorerille annetut vapaudet käyttää niin kutsuttuja COM-objekteja.

Ranskalainen Frsirt julkaisi keskiviikkona hyödyntämismenetelmän aiemmin tuntemattomaan msdds.dll-haavoittuvuuteen.

Haavoittuvuus liittyy Microsoft DDS Library Shape Control (msdss.dll) -nimisen COM-objektin käsittelyyn. Msdds.dll:ää ei oletuksena löydy tavallisesta Windowsista, mutta se asennetaan muun muassa Office XP:n mukana.

Lukuisia COM-ongelmia

Microsoftin COM eli Component Object Model on tekniikka, jolla ohjelmistojen kehittäjät voivat luoda uudelleenkäytettäviä komponentteja. COM-objekteja käytetään Office-sovelluksien yhteistoiminnassa ja niihin kuuluvat myös IE:lle tarkoitetut ActiveX-kontrollit.

Internet Explorer pääsee käsiksi vapaasti käyttöjärjestelmän COM-objekteihin ja niitä voi kutsua ActiveX-kontrolleina www-sivujen komentosarjoilla. Elokuun päivitysten (MS05-037 ja MS05-038) ja tämän viikon msdds.dll-haavoittuvuuden perusteella lukuisat COM-objektit aiheuttavat ongelmia IE:lle.

Todennäköisesti vastaavia haavoittuvuuksia löytyy lähiaikoina vielä lisää.

"Ei IE:n käyttöön"

Microsoftin torstaina julkaiseman tiedotteen mukaan msdds.dll:ää ei ole tarkoitettu IE:n käytettäväksi. Objektin kutsuminen kaataa selaimen ja syntyvää virhetilaa voidaan edelleen hyödyntää komentojen suorittamiseen.

Microsoft opastaa jälleen käyttäjiä asettamaan rekisteriin niin kutsutun "killbitin", joka estää IE:n pääsyn msdds:ään. Vastaavaa korjausta tarjottiin myös heinäkuussa ennen päivitystä julkitulleeseen Javaprxy.dll:n aukkoon.

ISC vaihtoi Infoconin keltaiseksi

Sans-instituutin Internet Storm Center huomauttaa, että jokaisen ongelmia aiheuttavan COM-objektin rekisterimuutosten sijaan oikeaoppinen tapa olisi sallia IE:lle vain turvallisten COM-objektien käyttö.

ISC patistaakin Microsoftia korjaaman COM-ongelmat yhdellä päivityksellä nykyisen "killbit" kerrallaan -käytännön sijasta. ISC nosti Infocon-hälytysjärjestelmänsä keltaiseksi haavoittuvuuden julkisen hyödyntämismenetelmän vuoksi.

Microsoftin tietoturvatiedote 906267, jonka kohdasta Suggested Actions->Workarounds löytyvät yhtiön opastamat suojautumiskonsit. Päivitystä ei ole saatavilla.

Bugtraq:n lista msdds.dll:ää käyttävistä sovelluksista

Microsoft Visual Studio .NET Trial Edition

Microsoft Visual Studio .NET Professional Edition

Microsoft Visual Studio .NET Enterprise Developer Edition

Microsoft Visual Studio .NET Enterprise Architect Edition

Microsoft Visual Studio .NET Academic Edition

Microsoft Visual Studio .NET 2003 Enterprise Architect

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    2. 2

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    3. 3

      Tarjan, 54, tutkinnosta alkoi nöyryyttävä työnhaku – ”Yhtäkään koulutusta vastaavaa työpaikkaa ei tarjottu”

    4. 4

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    5. 5

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    6. 6

      Jorman 11-metrinen Trump-mobiili kiinnosti Washingtonissa – yksi asia sai pastorin murheelliseksi

    7. 7

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    8. 8

      Kaksi vuotta sairaalassa ollut mies ajettiin oikeuden päätöksellä pois – ”Oli kuin hotellissa”

    9. 9

      Kumppaniaan pettänyt listaa: ”Olisinpa tiennyt nämä asiat ennen kuin petin”

    10. 10

      Upea Melania Trump varasti huomion tanssiaisissa – presidenttipari tanssi My Wayn tahtiin

    11. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    4. 4

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    7. 7

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    8. 8

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    9. 9

      Ex-mies haukkui lihavaksi – nainen laihdutti 65 kiloa: Ihastuttaa nyt tuhansia Instagramissa poseeraamalla kuin fitnessjumalatar

    10. 10

      Jasmin Mäntylä poseeraa topless-kuvassa pelkkä pyyhe lanteillaan – lähettää viestin Instagram-seuraajilleen

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    2. 2

      Juha Mieto joutui antamaan periksi nykyajalle – yhdestä periaatteesta hän ei kuitenkaan luovu ikinä

    3. 3

      Tarjan, 54, tutkinnosta alkoi nöyryyttävä työnhaku – ”Yhtäkään koulutusta vastaavaa työpaikkaa ei tarjottu”

    4. 4

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    5. 5

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    6. Näytä lisää
    1. 1

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    2. 2

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    3. 3

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    4. 4

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää