Digitoday

Valikko

Microsoft punnersi turvallisempaa koodia

Microsoft julkaisi mittavan kokoelman tietoturvakorjauksia. Huhtikuun päivitykset koskettavat laajaa ohjelmistokirjoa mediasoittimesta kuvitustyökaluun ja ulottuvat aina Windowsin ytimeen asti.
Microsoftin tiistai-iltana julkaisemat yksitoista päivitystä korjaavat 25 haavoittuvuutta lukuisista yhtiön tuotteista.

Viisi päivitystä on luokiteltu kriittisiksi, Viestintäviraston Cert-fi-yksikkö kertoo. MS10-019 puuttuu ongelmaan, joka mahdollistaa tietokoneen kaappaamisen esimerkiksi allekirjoitetun cab-tiedoston avulla.

Toinen kriittinen päivitys MS10-020 korjaa marraskuussa paljastetun palvelunestoaukon Windows 7:n ja Windows Server 2008 R2:n smb-toteutuksessa. Samalla sai kyytiä useampikin smb-haavoittuvuus, jotka voivat pahimmillaan johtaa hyökkäyskoodin ajamiseen tietokoneessa.

Kriittinen päivitys MS10-025 poistaa ylivuotohaavoittuvuuden Windows Server 2000:aan asennetussa Windows Media Services -palvelussa. Palvelua ei ole asennettu oletuksena.

Media-aukoilla jatketaan, sillä kriittiset MS10-026 ja MS-027 koskevat ääntä ja kuvaa. Ensimmäinen päivitys paikkaa äänikoodekkia, kun taas jälkimmäinen siivoaa aukon Windows Media Player 9 -mediasoittimen activex-kontrollissa.

Media Player -haavoittuvuuden avulla hyökkääjän on mahdollista tunkeutua koneelle haitallisen videotiedoston avulla.

Tietoturvapiireissä on kutina, että 026 ja 027 olisivat koko huhtikuun paketin kiireellisimmät paikkaukset.

Sähköpostien katkelmat
ongittavissa


Microsoftin tärkeiksi luokittelemat päivitykset koskevat muun muassa Windowsin ydintä, VBScrip-komentokieltä, Publisher-julkaisusoftaa ja Officen Visio-kuvitustyökalua.

Windows SMTP -sähköpostipalvelun haavoittuvuuden avulla voi lukea palvelimelle tallennettujen sähköpostien katkelmia tietyllä tavalla muotoiltujen komentojen avulla.

Tärkeisiin päivityksiin lukeutuu myös VBScrip-komentokielen korjaus. Kyseessä on Internet Explorer -selaimesta paljastunut haavoittuvuus, jota voidaan hyödyntää F1-näppäimen avulla. Yksi tietoturvapäivitys sai alemman luokituksen kohtalainen. MS10-029 korjaa haavoittuvuuden Windowsin isatap-komponentissa. Hyökkääjän on mahdollista väärentää ipv4-osoite ja ohittaa sen avulla turvallisuusominaisuuksia.

Microsoftin lisäksi suuret ohjelmistovalmistajat Oracle ja Adobe julkaisivat myös tietoturvapäivityksiä tuotteisiinsa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      21-vuotiaana Bond-elokuvien nuorin pahis – näin 50-vuotias Benicio del Toro on muuttunut

    5. 5

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    6. 6

      Marco Bjurström arvioi Tanssii tähtien kanssa -parit – ”Huikea pari, jonka läsnäolo oli poikkeuksellisen vakuuttavaa”

    7. 7

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    8. 8

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    9. 9

      Kiira Korpi flirttaili lantiotaan keinuttaneelle Mustalle Barbaarille: ”Nyt tuli kuuma viimeistään mullekin”

    10. 10

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    11. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    7. 7

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    8. 8

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    9. 9

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    10. 10

      Expressen: Tästäkö Trumpin Ruotsin-viittauksessa oli kyse?

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    8. 8

      Mies teki klassisen virheen aamutuimaan – lattiat menivät pilalle

    9. 9

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    10. 10

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      21-vuotiaana Bond-elokuvien nuorin pahis – näin 50-vuotias Benicio del Toro on muuttunut

    5. 5

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    6. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää