Digitoday

Valikko

Microsoftin päivitysteemana harvojen haavoittuvuudet

Microsoft julkaisi tiistaina tietoturvapäivitykset seitsemälle haavoittuvuudelle. Päivityspäivän teemana oli vain harvoihin käyttäjiin vaikuttavat haavoittuvuudet.

Microsoft arvioi kaksi haavoittuvuuksista kriittiseksi. Kaikkein vakavimman tyyppisiä aukkoja ei tiistaina paljastunut; yksikään aukoista ei yhtiön antamien tietojen perusteella sovellu matojen tai bottien levittämiseen verkossa. Vain kolme aukoista altistaa ison osan Windows-käyttäjistä.

Microsoftin MS06-05- ja MS06-06-tiedotteet koskevat Windows Media Player -soitinohjelman haavoittuvuuksia. Kuvatiedostojen käsittelyyn liittyvien haavoittuvuuksien sarja sai jatkoa kriittisestä Bitmap-haavoittuvuudesta Media Playerissa. Uhkana on, että hyökkääjä voi suorittaa haittakoodia houkuttelemalla käyttäjä muokatun kuvatiedoston sisältävälle www-sivulle.

Haavoittuvuus WMP:n plug-inissa

Toinen soitinohjelman aukko koskee vain Windows-järjestelmiä, joissa käytetään jotain muuta selainta kuin Microsoftin Internet Exploreria. Hyödyntämällä aukko hyökkääjä voi päästä suorittamaan haittakoodia koneessa niin ikään oikein muokatun www-sivun avulla tai vaihtoehtoisesti html-sähköpostilla. Microsoftin arvion mukaan päivitys on luokiteltu "tärkeäksi".

Microsoftin MS06-04-tiedote oli toinen kriittisen leiman saaneista. Haavoittuvuus liittyy jälleen Windows Metafile -kuvatiedostojen käsittelyyn, mutta Microsoftin mukaan se koskee vain vanhoja selainversioita Windows 2000 -järjestelmissä. Internet Storm Center huomauttaa, että ei-tuetuista Windows-versioista saattaa löytyä muitakin haavoittuvia kokoonpanoja.

Tiedotteessa MS06-007 yhtiö kertoi Windowsin tcp/ip-protokollapinon palvelunestoaukosta. Windowsin Web Client -palvelusta Microsoft tukki perinteisemmän puskurinylivuodon, jonka hyödyntäminen ei kuitenkaan onnistu ilman kirjautumista järjestelmään. WMP:n Bitmap-aukon ohella nämä olivat tiistain ainoat haavoittuvuudet, jotka altistavat suuren osan Windows-käyttäjistä.

Kaksi harvinaisempaa reikää

MS06-010:n haavoittuvuus koskee ainoastaan PowerPoint 2000 -ohjelmaa ja vaarana on IE:n tilapäistiedostojen sisällön paljastuminen, jos käyttäjä avaa hyökkääjän laatiman PowerPoint-tiedoston.

Harvinaisin aukko oli todennäköisesti tiedotteen MS-009:ssä kuvattu koreankielen merkkien syöttämisen mahdollistavan Input Method Editorin haavoittuvuus. Komponentin korealaisversio ei ole oletuksena asennettuna suomen- tai englanninkielisiin Windows-järjestelmiin tai Office-ohjelmiin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Uusi käänne 71 henkeä vaatineessa lento-onnettomuudessa – pidätys

    2. 2

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    3. 3

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    4. 4

      Saara Aalto tapaa tänään fanejaan Lontoossa – britit jo aivan täpinöissään: ”Mark, en ole tulossa tänään töihin”

    5. 5

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    6. 6

      Tanskan poliisiampumisen karut yksityiskohdat – 26-vuotias epäilty ampui lähietäisyydeltä päähän

    7. 7

      Robin, 18, kiemurteli toimittajien tentissä Linnan jatkoilla – boolia nautittu: ”En ihan kahdeksaksi ole kouluun menossa”

    8. 8

      Patrik Laine NHL:n ykkönen kolmessa kategoriassa

    9. 9

      Jenni Milonoff kantoi Linnassa viikonloppuna Oaklandin tulipalossa kuolleen ystävänsä korua: ”Hanna olisi halunnut, että olen täällä”

    10. 10

      Linnan juhlien paljastavimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    11. Näytä lisää
    1. 1

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    2. 2

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    3. 3

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    4. 4

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. 6

      Kuka on Linnan juhlien kuningatar – äänestä!

    7. 7

      Linnan juhlien paljastavimmat iltapuvut – paljasta pintaa ja syviä kaula-aukkoja! Kuka räväytti eniten?

    8. 8

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    9. 9

      Poliisi otti kiinni kolme ihmistä 612-kulkueen aikana, anarkistit yrittivät häiritä, uusnatsien kimppuun käytiin... IS seurasi mielenosoituksia

    10. 10

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    10. 10

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Uusi käänne 71 henkeä vaatineessa lento-onnettomuudessa – pidätys

    2. 2

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    3. 3

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    4. 4

      Saara Aalto tapaa tänään fanejaan Lontoossa – britit jo aivan täpinöissään: ”Mark, en ole tulossa tänään töihin”

    5. 5

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    6. Näytä lisää
    1. 1

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    2. 2

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    3. 3

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    4. 4

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    5. 5

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – asteli Linnaan tyrmäävänä tiukassa punaisessa mekossa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää