Digitoday

Valikko

Microsoft tukki 14 reikää

Microsoft on julkaissut yhdeksän tietoturvatiedotetta ja tukkii päivityksillä yhteensä 14 haavoittuvuutta, joista muutama on erittäin vakavia.

Kriittisen leiman saanut MS05-050 koskee Windowsin DirectX:n DirectShow-komponentin haavoittuvuutta. Hyökkääjä voi suorittaa ohjelmakoodiaan käyttäjän koneella houkuttelemalla käyttäjän avaamaan tietyllä tavalla muotoillun .avi-tiedoston.

Internet Storm Center arvelee, että hyökkääjä voisi levittää haitallisia .avi-tiedostoja esimerkiksi pikaviestiohjelmissa tai sähköpostin liitteenä.

MS05-051:ssä kerrotaan neljästä haavoittuvuudesta Windowsien tapahtumankäsittelyssä. Vakavimmat aukot mahdollistavat koodin suorittamisen etäältä, mutta Windows XP sp2:ssa sekä Windows Server 2003:ssa koodin suoritus ei onnistu ilman käyttäjätunnuksia. Heinäkuun Plug and Play -aukon tapaan Windows 2000 -järjestelmissä aukkoa voidaan käyttää verkkomadon levittämisessä.

Plug and Play -palvelusta on jälleen paikattu puskurinylivuoto, joka ei tosin ole yhtä vakava kuin Zotob-madon käyttämä aiempi aukko. MS05-047:n mukaan hyödyntämismahdollisuudet vaihtelevat eri käyttöjärjestelmän versioissa. Vähimmilläänkin haavoittuvuuden hyödyntäminen edellyttää käyttäjätunnuksia.

MS05-044:n haavoittuvuus liittyy Windowsien FTP-ohjelmaan, jota käytetään muun muassa IE:ssä. Aukon avulla hyökkääjä voi määrittää mihin kansioon ladattava tiedosto siirretään, jos käyttäjä lataa tiedoston hyökkääjän ftp-palvelimelta.

MS05-049-tiedote koskee kolmea Windows Shellin haavoittuvuutta, jotka mahdollistavat koodin suorittamisen käyttäjän koneella. Kaikkien haavoittuvuuksien hyödyntäminen edellyttää käyttäjän toimia, ja siksi Microsoft luokittelee tiedotteen vain tärkeäksi.

Microsoft jatkaa lokakuun päivityksillä kill-bittien asettamista COM-objekteille. Kumulatiivinen IE-päivitys MS05-052 asettaa kill-bitin Microsoft DDS Library Shape Control -komponentille (msdds.dll) ja estää sen kutsumisen www-sivulla. Päivitys sisältää myös kaikki aiemmat selaimen tietoturvakorjaukset.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Linnan vanhin juhlija Johannes, 103, väijyi talvisodassa yksin vihollista 40 asteen pakkasessa: ”Yksi ammus meni läheltä korvaa”

    3. 3

      7 seksineuvoa, jotka olisivat tulleet nuorempana tarpeeseen – naiset kertovat

    4. 4

      Suosikkinäyttelijä kumosi Gilmoren tyttöihin liittyvän huhun: ”Haluan kertoa teille yhden asian”

    5. 5

      Poika ilmestyi kahden aseen kanssa kouluun Utahissa – vanhempien neuvokas toiminta esti mahdollisen kouluampumisen

    6. 6

      5-henkisellä opiskelijaperheellä jää elämiseen 680 €/kk – ”Ei haittaa, vaikka valtio leikkaisi”

    7. 7

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    8. 8

      Poliisin virka-aseissa havaittu virhetoiminto – yli 2000 asetta kerätään huoltoon

    9. 9

      Parrakas Jussi69 toipuu keuhkokuumesta – vaikenee huhutusta suhteesta kansanedustajaan: ”Sen näkee sitten televisiosta”

    10. 10

      Venäjä teki uusia linjauksia – ”pehmeä voima” otettiin osaksi ulkopolitiikkaa

    11. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    3. 3

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    4. 4

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    5. 5

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    6. 6

      Laine ja McDavid ottivat tulisesti yhteen – ”Piti näyttää kaapin paikka”

    7. 7

      Saara Aallon lauantain X Factor -kappaleet julki – esittää semifinaalissa kaksi jättihittiä

    8. 8

      Testaa, miten sinkku olet!

    9. 9

      Nico Rosberg hylkäsi valtavan summan rahaa

    10. 10

      Kommentti: Kremlin ”suuri huoli” paistoi Putinin puheesta – tätä Venäjän johto pelkää eniten

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    7. 7

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    8. 8

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    9. 9

      Pikkujoulujen seksiakti johti harvinaisen kiusalliseen tilanteeseen oikeussalissa – konkarijuristi avautuu

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    2. 2

      Linnan vanhin juhlija Johannes, 103, väijyi talvisodassa yksin vihollista 40 asteen pakkasessa: ”Yksi ammus meni läheltä korvaa”

    3. 3

      7 seksineuvoa, jotka olisivat tulleet nuorempana tarpeeseen – naiset kertovat

    4. 4

      Suosikkinäyttelijä kumosi Gilmoren tyttöihin liittyvän huhun: ”Haluan kertoa teille yhden asian”

    5. 5

      Poika ilmestyi kahden aseen kanssa kouluun Utahissa – vanhempien neuvokas toiminta esti mahdollisen kouluampumisen

    6. Näytä lisää
    1. 1

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    2. 2

      Nico Rosberg pudotti uutispommin – lopettaa F1-uransa!

    3. 3

      Sampsa muutti perheensä Espanjaan – arki iski pian päin kasvoja: Asunto homeessa, sähkölasku 400 €/kk

    4. 4

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    5. 5

      Elli Haloo kommentoi ensimmäistä kertaa VilleGallen suhdepaljastuksia: ”En voi sille mitään”

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää