Digitoday

Valikko

Uudet WMF-aukot puhuttavat

Bugtraq-postilistalla julkaistiin maanantaina tietoja kahdesta uudesta wmf-kuvatiedostoihin liittyvästä haavoittuvuudesta.

Microsoftin edustaja vakuuttaa, että ne vaikuttavat vain suorituskykyyn. SecurityFocuksen varoituksen mukaan haittakoodin suorituskin voisi olla mahdollista.

Haavoittuvuudet liittyvät Windows Metafile -tiedostojen ExtCreateRegion- ja ExtEscape-funktioihin. Oikein sormeiltuina ne korruptoivat muistin, kun käyttäjä katsoo muokattua kuvatiedostoa. Bugtraq-listalla on julkaistu myös palvelunestotilanteen todistava esimerkkikoodi.

Esimerkin laatija neuvoo suojautumaan samoin kuin edelliseltäkin wmf-aukolta, eli poistamaan faksien ja kuvien katseluun käytetyn Windows-ohjelman merkinnät rekisteristä.

Microsoft: Nämä tiedettiin jo

Microsoft kommentoi haavoittuvuuksia tietoturvayksikkönsä blogissa.

- Hyökkääjä ei näiden ongelmien avulla pysty suorittamaan koodia tai kaatamaan käyttöjärjestelmää. Ne saattavat kaataa WMF-tiedostoja käsittelevän sovelluksen, missä tapauksessa käyttäjä voi käynnistää sovelluksen uudestaan ja jatkaa normaalisti, kirjoittaa Microsoft Security Response Centerin Lennart Wistrand.

Hän kertoo Microsoftin olleen tietoinen ongelmista jo ennen MS06-001-korjauksen pikaista julkaisua viime viikolla. Yhtiö kuitenkin jätti ongelmat korjaamatta, koska akuuttiin ongelmaan laadittu tietoturvapäivitys haluttiin pitää mahdollisimman yksinkertaisena.

Kaikki eivät vakuutu vaarattomuudesta

SecurityFocuksen tietoturvavaroituksessa todetaan, että uusien wmf-haavoittuvuuksien pelätään mahdollistavan myös koodin suorittamisen. Varmuutta asiasta ei kuitenkaan ole.

Internet Storm Centerin vuorossa oleva päivystäjä William Salusky muistuttaa uusia aukkoja käsittelevässä merkinnässään historian opettaneen, että esimerkkikoodilla todistetut palvelunestoaukot saattavat hyvinkin todennäköisesti mahdollistaa myös koodin suorittamisen.

Näin kävi viime vuonna IE:n erään haavoittuvuuden kanssa. Tutkija Benjamin Tobias Franz raportoi ongelmasta alunperin toukokuussa palvelunestoaukkona, eikä Microsoft tehnyt asialle mitään. Myöhemmin syksyllä Computer Terrorism Ltd:n tutkijat julkaisivat esimerkkikoodin, joka osoitti haavoittuvuuden kelpaavan myös koodin suorittamiseen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Saara Aallon finaalibiisi sai loistavat arviot: Simon kuvaili briljantiksi

    2. 2

      IS seuraa hetki hetkeltä: Saara Aallon häikäisevä esitys mykisti tuomarit – ”uskomaton esiintyjä!”

    3. 3

      Saaran Suomi-vierailu näyttävästi esillä X Factorissa – tuomarit ällistyivät suomalaisfaneista

    4. 4

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    5. 5

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    6. 6

      Kova F1-siirto vireillä – Bottaksen Williams tekemässä jättikaappauksen Mercedekseltä

    7. 7

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    8. 8

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    9. 9

      Lotossa ei jaettu päävoittoa – katso oikea rivi

    10. 10

      Guardianin tähtitoimittajalta IS:lle karu ennustus X Factor -finaalista: Näin Saara Aallon käy – yksi äänestäjäryhmä ratkaisee kaiken

    11. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    3. 3

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    4. 4

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. 6

      Ystävä petti legendaarisen Sergei Fedorovin – Venäjän supertähti menetti NHL:ssä tienaamansa miljoonat

    7. 7

      Saara Aalto ja puoliso Meri saivat X Factor -tuotannolta harvinaisen poikkeusluvan – ”Ovat vanhempia kuin muut”

    8. 8

      Filippiiniläinen pikaruokalatyöntekijä on kuuluisan kaunottaren kaksoisolento – salaa napatusta kuvasta tuli nettihitti, jopa itse näyttelijä huomioi

    9. 9

      Kruununprinsessa Victoria hurmasi Nobel-gaalassa upeassa juhlapuvussaan: ”Täydet viisi pistettä!”

    10. 10

      EU haluaa kieltää reserviläisten kiväärit – ”He eivät ymmärrä Suomen systeemiä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Saara Aallon finaalibiisi sai loistavat arviot: Simon kuvaili briljantiksi

    2. 2

      IS seuraa hetki hetkeltä: Saara Aallon häikäisevä esitys mykisti tuomarit – ”uskomaton esiintyjä!”

    3. 3

      Saaran Suomi-vierailu näyttävästi esillä X Factorissa – tuomarit ällistyivät suomalaisfaneista

    4. 4

      Saara Aalto meikissä hetki ennen finaalia – Honey G paljasti kulissien takaisella videolla kasvonsa

    5. 5

      Houtskarin kaksoissurma: Mies ja nainen löytyivät autosta syrjäiseltä hiekkakuopalta

    6. Näytä lisää
    1. 1

      Suolistosyöpä yleistyy myös nuorilla – tunnista nämä 5 oiretta

    2. 2

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    3. 3

      Kirje viipyi yli viikon postissa – Eero, 32, ei päässyt omaan ylennystilaisuuteensa

    4. 4

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    5. 5

      Mitä turmahuoneiston saunassa tapahtui? 4 avointa kysymystä Vuosaaren tragediasta

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää