Digitoday

Valikko

Windowsin ohjeessa julkinen haavoittuvuus

Microsoft varoittaa Windows-käyttöjärjestelmän ohjesovelluksen julkisesta haavoittuvuudesta.
Ohjelmistoyhtiö Microsoftilla on selvitettävänään uusi avonainen Windows-haavoittuvuus. Ongelma koskee tämänhetkisten tietojen mukaan XP- ja Server 2003 -käyttöjärjestelmien ohjesovellusta.

Uhri voi menettää tietokoneensa rikollisen komentoon katselemalla muokattua verkkosivua tai klikkaamalla sähköpostiviestin linkkiä.

Kysymys
ennen iskua


Suomen tietoturvaviranomainen Cert-fi on myös tiedottanut ongelmasta. Kyse on Windows Help and Support Centre -sovelluksesta, jota Windows käyttää verkon kautta saatavilla olevan dokumentaation lataamiseen.

Vaara piilee siinä, että näihin dokumentteihin viittaavan protokollan käsittelijässä on vajavainen syötteen tarkistus.

Järjestelmä saattaa ennen hyökkääjän valtausta pyytää käyttäjältä vahvistusta ohjesovelluksen avaamiselle tai sisällön lataamiselle. Tilanne riippuu käytetystä selaimesta ja esimerkiksi Windowsin Media Player -soittimen versiosta.

Esimerkkikoodi
julkaistu


Haavoittuvuudesta kertoi internetissä Tavis Ormandy, joka on aikaisemminkin kaivanut Windowsista julkisuuteen haavoittuvuuksia. Vuoden alussa hän paljasti käyttöjärjestelmästä jopa 17 vuotta vanhan ongelman.

Microsoft lähtee siitä, että uusi haavoittuvuus koskee vain Windows XP:tä ja Windows Server 2003:a. Ormandy ei sulje pois mahdollisuutta, että hänen menetelmä toimisi muissakin Windowseissa.

Ormandyn julkaisema esimerkkikoodi ei ole Microsoftin tietojen mukaan vielä aiheuttanut hyökkäyksiä haavoittuvuuteen.

Microsoftilla on tällä hetkellä korjattavana toinenkin Windows-haavoittuvuus, joka koskee uusien 64-bittisten Windowsien näyttöajuria.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    3. 3

      Yksiselitteinen tilastofakta paljastaa: Saara Aalto voittaa X Factorin

    4. 4

      Länsimetro valmis liikenteelle huhtikuussa – Matinkylään yhteys kesäkuussa

    5. 5

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    6. 6

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    7. 7

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    8. 8

      Sharon Osbourne piti häkellyttävän puheenvuoron Saara Aallosta – outo Afganistan-vertaus: ”Saara on taistelija”

    9. 9

      Tennistähti Henri Kontisen Emilia-rakas, 23, on häikäisevä ilmestys – mallikaunotar julkaisee rohkeita kuvia Instagramissa

    10. 10

      X Factor -tuomari joutui loukkaavan kommenttinsa vuoksi julkiseen Twitter-myllytykseen – kisan aiempi finalisti tylyttää: ”Ole kerrankin hiljaa”

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. 6

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    7. 7

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    8. 8

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    9. 9

      Aktiivisen työttömän tuloista lähtee ensi vuonna jopa 200 €/kk – ”Työttömän taloudessa järkyttävän suuri summa”

    10. 10

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    2. 2

      Naapuri järkyttyi Vuosaaren yöllisestä tragediasta – ”He olivat reippaita lapsia”

    3. 3

      Yksiselitteinen tilastofakta paljastaa: Saara Aalto voittaa X Factorin

    4. 4

      Länsimetro valmis liikenteelle huhtikuussa – Matinkylään yhteys kesäkuussa

    5. 5

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    4. 4

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää