Digitoday

Valikko

Microsoft tukki 14 reikää

Microsoft on julkaissut yhdeksän tietoturvatiedotetta ja tukkii päivityksillä yhteensä 14 haavoittuvuutta, joista muutama on erittäin vakavia.

Kriittisen leiman saanut MS05-050 koskee Windowsin DirectX:n DirectShow-komponentin haavoittuvuutta. Hyökkääjä voi suorittaa ohjelmakoodiaan käyttäjän koneella houkuttelemalla käyttäjän avaamaan tietyllä tavalla muotoillun .avi-tiedoston.

Internet Storm Center arvelee, että hyökkääjä voisi levittää haitallisia .avi-tiedostoja esimerkiksi pikaviestiohjelmissa tai sähköpostin liitteenä.

MS05-051:ssä kerrotaan neljästä haavoittuvuudesta Windowsien tapahtumankäsittelyssä. Vakavimmat aukot mahdollistavat koodin suorittamisen etäältä, mutta Windows XP sp2:ssa sekä Windows Server 2003:ssa koodin suoritus ei onnistu ilman käyttäjätunnuksia. Heinäkuun Plug and Play -aukon tapaan Windows 2000 -järjestelmissä aukkoa voidaan käyttää verkkomadon levittämisessä.

Plug and Play -palvelusta on jälleen paikattu puskurinylivuoto, joka ei tosin ole yhtä vakava kuin Zotob-madon käyttämä aiempi aukko. MS05-047:n mukaan hyödyntämismahdollisuudet vaihtelevat eri käyttöjärjestelmän versioissa. Vähimmilläänkin haavoittuvuuden hyödyntäminen edellyttää käyttäjätunnuksia.

MS05-044:n haavoittuvuus liittyy Windowsien FTP-ohjelmaan, jota käytetään muun muassa IE:ssä. Aukon avulla hyökkääjä voi määrittää mihin kansioon ladattava tiedosto siirretään, jos käyttäjä lataa tiedoston hyökkääjän ftp-palvelimelta.

MS05-049-tiedote koskee kolmea Windows Shellin haavoittuvuutta, jotka mahdollistavat koodin suorittamisen käyttäjän koneella. Kaikkien haavoittuvuuksien hyödyntäminen edellyttää käyttäjän toimia, ja siksi Microsoft luokittelee tiedotteen vain tärkeäksi.

Microsoft jatkaa lokakuun päivityksillä kill-bittien asettamista COM-objekteille. Kumulatiivinen IE-päivitys MS05-052 asettaa kill-bitin Microsoft DDS Library Shape Control -komponentille (msdds.dll) ja estää sen kutsumisen www-sivulla. Päivitys sisältää myös kaikki aiemmat selaimen tietoturvakorjaukset.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Matti Nykäsen nimikkohyppyrimäen lähistöltä löytyi hämmentävä muistoseppele – mäkilegenda hämmästyi

    2. 2

      Näin Nico Rosberg kommentoi Bottaksen valintaa

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    5. 5

      Sarjahukuttaja kateissa myös omalta asianajajaltaan – ”ei mitään käsitystä”

    6. 6

      16 000 litraa maitoa päätyi vääriin tölkkeihin – syynä inhimillinen virhe

    7. 7

      Legendaarinen Gladiaattorit palaa tv-ruutuihin – muistatko vielä Viikingin, Salaman, Lallin ja Skorpionin?

    8. 8

      Miksi yli 14 vuodeksi vankeuteen tuomittu sarjahukuttaja on vapaana?

    9. 9

      Windows 10 menee kohta automaattisesti lukkoon

    10. 10

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    11. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    6. 6

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    7. 7

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    8. 8

      Näin Finnairin lentäjät pysyvät hereillä pitkillä lennoilla

    9. 9

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    10. 10

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    7. 7

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    10. 10

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Matti Nykäsen nimikkohyppyrimäen lähistöltä löytyi hämmentävä muistoseppele – mäkilegenda hämmästyi

    2. 2

      Näin Nico Rosberg kommentoi Bottaksen valintaa

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    5. 5

      Sarjahukuttaja kateissa myös omalta asianajajaltaan – ”ei mitään käsitystä”

    6. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää