Digitoday

Valikko

Microsoft: uusi IE-aukko on harvinainen

Microsoftin selvitysten mukaan msdds.dll-haavoittuvuudelle alttiita järjestelmiä on verrattain vähän. IE:n kaatavaa COM-objektia ei ole oletuksena Windowsissa, eivätkä läheskään kaikki versiot siitä ole virheellisiä.

Microsoftin tiedotteen mukaan Visual Studio 2002:n alkuperäisversion käyttäjät ovat alttiita haavoittuvuudelle. Lisäksi Office XP Service Pack 3:n käyttäjien järjestelmä voi olla haavoittuva, mutta tämä edellyttää muutoksia järjestelmän hakemistoissa: oletusasennus ei ole haavoittuva, Microsoft kertoo.

Aiempien tietojen perusteella myös Office 2000 ja Office XP:n sp3:a aikaisemmat versiot käyttävät haavoittuvaa Microsoft DDS Library Shape Control -komponettia. Yhtiö ei kumonnut tietoa.

Full Disclosure -postilistalla useat tutkijat ovat kertoneet, etteivät he ole saaneet hyödyntämismenetelmää toimimaan edes haavoittuviksi ilmoitetuissa ympäristöissä. Exploit-koodin viime viikolla julkaissut Frsirt kertoi testanneensa sen Windows XP sp2 ja IE6 -yhdistelmällä.

Ristiriitaiset testitulokset johtuvat todennäköisesti siitä, että msdds.dll:n kaikki versiot eivät aiheuta virhettä Internet Explorerissa ja liikkeellä on ollut ristiriitaista tietoa tiedostoa käyttävistä sovelluksista.

Microsoftin mukaan järjestelmä on altis hyökkäykselle vain, jos asennettuna on versio 7.0.9064.9112 tai 7.0.9446.0.

Microsoftin mukaan turvallisia ovat:

- .Net Framework

- Office 2003

- Access 2003

- Access 2002 sp3

- Visual Studio 2003

- Visual Studio 2002 sp1

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    4. 4

      Virkaanastujaisiin kolme päivää: Trumpille syyte kunnianloukkauksesta – taustalla ahdistelukohu

    5. 5

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    6. 6

      Jumalan teatterista 30 vuotta – missä he ovat nyt?

    7. 7

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    8. 8

      Leo-Pekka Tähden Sandra-vaimo liikuttui miehensä voitosta: ”Olo kuin urheilusuorituksen jälkeen”

    9. 9

      Venäläismalli haastoi miljonäärirakkaansa oikeuteen, kun tajusi miehen halunneen vain seksiä – miehellä aivan eri näkemys suhteesta

    10. 10

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    11. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. 6

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    7. 7

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    8. 8

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    9. 9

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    10. 10

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    4. 4

      Virkaanastujaisiin kolme päivää: Trumpille syyte kunnianloukkauksesta – taustalla ahdistelukohu

    5. 5

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    6. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää