Digitoday

Valikko

Uudet WMF-aukot puhuttavat

Bugtraq-postilistalla julkaistiin maanantaina tietoja kahdesta uudesta wmf-kuvatiedostoihin liittyvästä haavoittuvuudesta.

Microsoftin edustaja vakuuttaa, että ne vaikuttavat vain suorituskykyyn. SecurityFocuksen varoituksen mukaan haittakoodin suorituskin voisi olla mahdollista.

Haavoittuvuudet liittyvät Windows Metafile -tiedostojen ExtCreateRegion- ja ExtEscape-funktioihin. Oikein sormeiltuina ne korruptoivat muistin, kun käyttäjä katsoo muokattua kuvatiedostoa. Bugtraq-listalla on julkaistu myös palvelunestotilanteen todistava esimerkkikoodi.

Esimerkin laatija neuvoo suojautumaan samoin kuin edelliseltäkin wmf-aukolta, eli poistamaan faksien ja kuvien katseluun käytetyn Windows-ohjelman merkinnät rekisteristä.

Microsoft: Nämä tiedettiin jo

Microsoft kommentoi haavoittuvuuksia tietoturvayksikkönsä blogissa.

- Hyökkääjä ei näiden ongelmien avulla pysty suorittamaan koodia tai kaatamaan käyttöjärjestelmää. Ne saattavat kaataa WMF-tiedostoja käsittelevän sovelluksen, missä tapauksessa käyttäjä voi käynnistää sovelluksen uudestaan ja jatkaa normaalisti, kirjoittaa Microsoft Security Response Centerin Lennart Wistrand.

Hän kertoo Microsoftin olleen tietoinen ongelmista jo ennen MS06-001-korjauksen pikaista julkaisua viime viikolla. Yhtiö kuitenkin jätti ongelmat korjaamatta, koska akuuttiin ongelmaan laadittu tietoturvapäivitys haluttiin pitää mahdollisimman yksinkertaisena.

Kaikki eivät vakuutu vaarattomuudesta

SecurityFocuksen tietoturvavaroituksessa todetaan, että uusien wmf-haavoittuvuuksien pelätään mahdollistavan myös koodin suorittamisen. Varmuutta asiasta ei kuitenkaan ole.

Internet Storm Centerin vuorossa oleva päivystäjä William Salusky muistuttaa uusia aukkoja käsittelevässä merkinnässään historian opettaneen, että esimerkkikoodilla todistetut palvelunestoaukot saattavat hyvinkin todennäköisesti mahdollistaa myös koodin suorittamisen.

Näin kävi viime vuonna IE:n erään haavoittuvuuden kanssa. Tutkija Benjamin Tobias Franz raportoi ongelmasta alunperin toukokuussa palvelunestoaukkona, eikä Microsoft tehnyt asialle mitään. Myöhemmin syksyllä Computer Terrorism Ltd:n tutkijat julkaisivat esimerkkikoodin, joka osoitti haavoittuvuuden kelpaavan myös koodin suorittamiseen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    2. 2

      Sarjahukuttajalle 14 ja puoli vuotta vankeutta

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. 6

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    7. 7

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    8. 8

      Teollisuusrakennus palaa Pälkäneellä – yksi ihminen kuollut

    9. 9

      HS: Rosa Meriläinen muutti takaisin vanhempiensa luo 41-vuotiaana

    10. 10

      Suosikkinäyttelijä Antti Holman täyskäännös: ”Tajusin, että kuolen kolmekymppisenä, jos en lopeta tupakoimista ja juomista”

    11. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. 6

      Amerikkalaiset opettelevat arktista sodankäyntiä Jääkäriprikaatissa – vaikeuksia suomalaisten perustaidossa

    7. 7

      Manuela Bosco julkaisi harvinaisia yhteiskuvia perheestään – tyttären villi kampaus varastaa huomion

    8. 8

      Olli Rehnillä riita myymästään asunnosta oikeudessa – kuka maksaa 12 000 euron ikkunaremontin?

    9. 9

      Suoraa puhetta SM-liigaa järisyttävästä HIFK:n Joe Finleystä – ”Tätä te ette halua kuulla”

    10. 10

      Polttoainefirma repäisee upouudella mallilla: Tankkaa autoasi puolitoista vuotta kiinteällä kk-hinnalla

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Arto, 35, joutui väkisin mukaan perustulo­kokeiluun: ”Älyttömän huonot tunnelmat ”

    7. 7

      Masennuksen huonosti tunnettu alatyyppi nakertaa vaivihkaa – onko sinulla kolme näistä oireista?

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Huikea muutos: Playboy-mallin kasvoilta pestiin tv-ohjelmassa vahva meikkikerros – tyrmistyi lopputuloksesta

    10. 10

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    2. 2

      Sarjahukuttajalle 14 ja puoli vuotta vankeutta

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Pekka Holopaisen kolumni: 100 000 euroa kankkulan kaivoon – Kaisa Mäkäräisen kanssa sählätään uskomattomalla tavalla

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. Näytä lisää
    1. 1

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    2. 2

      Huomaatko piilossa olevan ihmishahmon 1880-luvun kuvassa? Vanha mysteeri hämmentää

    3. 3

      Pin up -malli Sini Ariell astui vaa’alle – numerot ”shokeeraavia”: ”Olen ollut tyhmä, sokea ja tekopyhä”

    4. 4

      Santeri, 20, ja Sofia, 19, myivät koko omaisuutensa ja lähtivät maailmalle: ”Haluan nähdä kaiken”

    5. 5

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää