Digitoday

Valikko

Microsoftin päivitysteemana harvojen haavoittuvuudet

Microsoft julkaisi tiistaina tietoturvapäivitykset seitsemälle haavoittuvuudelle. Päivityspäivän teemana oli vain harvoihin käyttäjiin vaikuttavat haavoittuvuudet.

Microsoft arvioi kaksi haavoittuvuuksista kriittiseksi. Kaikkein vakavimman tyyppisiä aukkoja ei tiistaina paljastunut; yksikään aukoista ei yhtiön antamien tietojen perusteella sovellu matojen tai bottien levittämiseen verkossa. Vain kolme aukoista altistaa ison osan Windows-käyttäjistä.

Microsoftin MS06-05- ja MS06-06-tiedotteet koskevat Windows Media Player -soitinohjelman haavoittuvuuksia. Kuvatiedostojen käsittelyyn liittyvien haavoittuvuuksien sarja sai jatkoa kriittisestä Bitmap-haavoittuvuudesta Media Playerissa. Uhkana on, että hyökkääjä voi suorittaa haittakoodia houkuttelemalla käyttäjä muokatun kuvatiedoston sisältävälle www-sivulle.

Haavoittuvuus WMP:n plug-inissa

Toinen soitinohjelman aukko koskee vain Windows-järjestelmiä, joissa käytetään jotain muuta selainta kuin Microsoftin Internet Exploreria. Hyödyntämällä aukko hyökkääjä voi päästä suorittamaan haittakoodia koneessa niin ikään oikein muokatun www-sivun avulla tai vaihtoehtoisesti html-sähköpostilla. Microsoftin arvion mukaan päivitys on luokiteltu "tärkeäksi".

Microsoftin MS06-04-tiedote oli toinen kriittisen leiman saaneista. Haavoittuvuus liittyy jälleen Windows Metafile -kuvatiedostojen käsittelyyn, mutta Microsoftin mukaan se koskee vain vanhoja selainversioita Windows 2000 -järjestelmissä. Internet Storm Center huomauttaa, että ei-tuetuista Windows-versioista saattaa löytyä muitakin haavoittuvia kokoonpanoja.

Tiedotteessa MS06-007 yhtiö kertoi Windowsin tcp/ip-protokollapinon palvelunestoaukosta. Windowsin Web Client -palvelusta Microsoft tukki perinteisemmän puskurinylivuodon, jonka hyödyntäminen ei kuitenkaan onnistu ilman kirjautumista järjestelmään. WMP:n Bitmap-aukon ohella nämä olivat tiistain ainoat haavoittuvuudet, jotka altistavat suuren osan Windows-käyttäjistä.

Kaksi harvinaisempaa reikää

MS06-010:n haavoittuvuus koskee ainoastaan PowerPoint 2000 -ohjelmaa ja vaarana on IE:n tilapäistiedostojen sisällön paljastuminen, jos käyttäjä avaa hyökkääjän laatiman PowerPoint-tiedoston.

Harvinaisin aukko oli todennäköisesti tiedotteen MS-009:ssä kuvattu koreankielen merkkien syöttämisen mahdollistavan Input Method Editorin haavoittuvuus. Komponentin korealaisversio ei ole oletuksena asennettuna suomen- tai englanninkielisiin Windows-järjestelmiin tai Office-ohjelmiin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Pieni lapsi yksin autossa Hämeenlinnanväylällä – katosi ennen pelastajien tuloa

    2. 2

      Kuvat ei herkimmille: Brasilian ihmisbarbie uhmasi lääkärien varoituksia – takana jo uskomattomat 50 kauneusleikkausta

    3. 3

      Fitnesskaunottaren paino nousi 12 kiloa – joutui somessa järkyttävän ryöpytyksen kohteeksi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    6. 6

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    7. 7

      HS: Suomalainen olympiamitalisti velkaantui pahasti – ”Kaikki on mennyt”

    8. 8

      EK15: Ford-kuskille aikasakko – Latvala nousi jo toiseksi!

    9. 9

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    10. 10

      Tämä on Suomen kauhuskenaario: Voiko sähkö loppua talven kysyntähuipussa?

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    7. 7

      Seitsemän salaperäistä prinsessaa: Tässä ovat parrasvaloja vältelleet kruunupäät –Mukana Kauniit ja rohkeat -tähti ja ”maailman kaunein”

    8. 8

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    9. 9

      Rouva Tellervo Koivisto IS-haastattelussa: ”Mieheni kunto on joulun jälkeen heikentynyt”

    10. 10

      Minka Kuustonen loisti seksikkäänä rouva Trumpina – sketsiohjelma tarttui myös ajankohtaisiin aiheisiin

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. 6

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    10. 10

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Pieni lapsi yksin autossa Hämeenlinnanväylällä – katosi ennen pelastajien tuloa

    2. 2

      Kuvat ei herkimmille: Brasilian ihmisbarbie uhmasi lääkärien varoituksia – takana jo uskomattomat 50 kauneusleikkausta

    3. 3

      Fitnesskaunottaren paino nousi 12 kiloa – joutui somessa järkyttävän ryöpytyksen kohteeksi

    4. 4

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    5. 5

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    2. 2

      Niinan, 38, maatilaa on vainottu jo kolme vuotta: hevosta ajettiin autolla takaa – koko karja menee teuraaksi

    3. 3

      Valtava maanjäristys Tyynellämerellä – jopa 8,0 Richterin asteikolla

    4. 4

      Anna: Viime viikolla erostaan ilmoittanut Rosa Meriläinen seurustelee kirjailijan kanssa

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    6. Näytä lisää