Digitoday

Valikko

Pahalla fontilla voi hyökätä Windows-koneeseen

Microsoft julkaisi tiistai-iltana tietoturvapäivitykset kahdelle kriittiselle haavoittuvuudelle yhtiön ohjelmistoissa.

Laajemmin vaikuttava aukko liittyy sulautettuihin web-fontteihin. Hyökkääjä voi käyttää "pahaa" fonttia www-sivulla tai html-sähköpostiviestissä koodin suorittamiseen käyttäjän koneella.

Sulautetut web-fontit ovat nettisivuilla käytettyjä räätälöityjä fontteja, jotka eivät kuuluu IE:n tai Windowsin vakiofontteihin. MS06-002-tiedotteessa kuvattu haavoittuvuus liittyy Windowsin tapaan käsitellä näitä fontteja.

Hyökkääjä voi hyödyntää haavoittuvuutta houkuttelemalla Internet Explorerin käyttäjä muokatulle www-sivulle. Aukkoa on mahdollista hyödyntää myös html-sähköpostiviestillä.

Haavoittuvuus altistaa Windows 98:sta lähtien kaikki käyttöjärjestelmäversiot.

Internet Storm Center kehottaa suhtautumaan fonttiongelmaan samalla vakavuudella kuin viime viikolla korjattuun Windows Metafile -kuvatiedostojen haavoittuvuuteen. ISC uskoo Metasploit-projektin julkaisevan nopeasti hyödyntämismenetelmän myös tälle aukolle.

MS06-003 on postiongelma

Toinen haavoittuvuus on löytynyt Microsoftin sähköpostiohjelmistojen käyttämästä pakkausmuodosta.

Exchange käyttää Rich Text Format (rtf)-muotoisten viestien välittämisessä Transport Neutral Encapsulation Format (tnef)-pakkausta, jonka käsittelyssä on Microsoftin MS06-003-tiedotteen mukaan koodin suorittamisen mahdollistava haavoittuvuus.

Hyökkääjä voi hyödyntää aukkoa lähettämällä muokatun tnef-pakkauksen sähköpostin liitteenä. Sekä Exchange-palvelin että Outlook-postiohjelma ovat alttiita hyökkäyksille. Rtf on Outlookin oletusmuoto lähetettävissä viesteissä.

Microsoft neuvoo tietoturvapäivityksille vaihtoehtoisia suojautumiskeinoja tiedotteissaan kohdassa "workarrounds".

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    2. 2

      Poliisin kiinniottama mies kuoli Vantaalla

    3. 3

      Kyläkauppias Sampo Kaulanen ylpeänä vaimostaan uimapuvussa – kuvakulma imartelee kurveja: ”Kokoni ei määrittele minua”

    4. 4

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. 6

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    7. 7

      Keskustan lehdessä rankkaa tekstiä hallituskumppaneista – ”Berner sai raukkamaisen kohtelun”

    8. 8

      Mailis Penttilä julkaisi seksikkään videon leipomispuuhissa – naisilta ärhäkkä viharyöppy: ”Miten voi mennä herne nenään?”

    9. 9

      Murhasta elinkautista istunut 39-vuotias nainen pääsee vapaaksi – murhasi miehen hyvin raa’alla tavalla

    10. 10

      Professoreilta täystyrmäys hallitukselle: Kiky-sopimus heikentää Suomen taloutta

    11. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    5. 5

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    6. 6

      Trump aloitti muutokset – jäädyttää palkankorotukset

    7. 7

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    8. 8

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    9. 9

      Ali Jahangirin käytös Tanssii tähtien kanssa -julkistuksessa hämmästytti: ”Pitäkää tunkkinne”

    10. 10

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    2. 2

      Poliisin kiinniottama mies kuoli Vantaalla

    3. 3

      Kyläkauppias Sampo Kaulanen ylpeänä vaimostaan uimapuvussa – kuvakulma imartelee kurveja: ”Kokoni ei määrittele minua”

    4. 4

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    5. 5

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää