Digitoday

Valikko

Lapsus koodissa vaarantaa QuickTime-käyttäjät

Applen toisto-ohjelmistoon kummittelemaan jäänyt koodinpätkä uhkaa Internet Explorerin käyttäjiä.


Espanjalainen tietoturvatutkija Rubén Santamarta huomasi suositussa QuickTime-sovelluksessa haavoittuvuuden. Se koskee ohjelmiston versioita 7.x ja 6.x, jos käytössä on Windows XP, Windows Vista tai Windows 7 ja Internet Explorer.

Apple ei ole aukkoa vielä korjannut, mutta Metasploit-haavoittuvuustestaustyökaluun on julkaistu haavoittuvuutta hyödyntävä moduuli. Se perustuu Santamartan hyökkäyskoodiin.

Tutkijan selvitys on varsin tekninen, mutta hän tekee pari asiaa selviksi. Hyökkäyskoodi päihittää Windowsin kaksi avainsuojausta ASLR:n (address space layout randomisation) ja DEP:n (data execution prevention).

Haavoittuvuuden syyksi hän epäilee huolimatonta koodintarkistusta. Näyttää siltä, että aikaisemmin tarvittu, mutta uudemmissa QuickTimeissa tarpeeton koodinpätkä on vain jäänyt osaksi sovellusta.

– Veikkaan, että joku unohti siivota koodin, Santamarta pohtii.

Huolimaton koodaus on ollut laajemminkin esillä tietoturvapiireissä viime viikkoina, kun lukuisat Windowsin sovellukset paljastuivat haavoittuviksi niin sanotulle dll-bugille.

QuickTimen voi pakottaa
ajamaan haittakoodia


Viestintäviraston tietoturvayksikkö Cert-fi on myös tiedottanut QuickTimen aukosta. Yksikön mukaan ongelma on ActiveX-komponentissa QTPlugin.ocx. Hyökkääjä voi pakottaa ohjelman siirtymään tiettyyn muistipaikkaan ja siten suorittamaan haluamaansa ohjelmakoodia.

Haavoittuvuus mahdollistaa hyökkääjän koodin suorittamisen Internet Explorerin kontekstissa, jos käyttäjä vierailee selaimella haitallista sisältöä sisältävällä www-sivulla tai avaa haitallisen tiedoston.

Uhkan torjumiseen on tarjolla väliaikainen kill bit -ratkaisu.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    2. 2

      HS: Volvon ostaneen Anssin unelma särkyi – ”kunnon valossa ammattimies huomasi 20 sekunnissa, että auto oli kolaroitu”

    3. 3

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    4. 4

      Kimi Räikkösen pomolta kova paljastus kuskitilanteesta

    5. 5

      Kansanedustaja Sanna Marin, 31, astelee tyrmäävänä Linnaan – esittelee iltapukunsa upeissa kuvissa

    6. 6

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    7. 7

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    8. 8

      5 avointa kysymystä Imatran kolmoissurmasta: Mitä epäilty teki ennen kohtalokkaita laukauksia?

    9. 9

      NYT: Donald Trumpin valitsijamies ei aio antaa ääntään Trumpille – ”Seuraavan presidentin valintaa ei ole vielä tehty”

    10. 10

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    2. 2

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    3. 3

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    4. 4

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    5. 5

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    6. 6

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    7. 7

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    8. 8

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    9. 9

      Saara Aallolta paljastus X Factor -finaalista: Sharon Osbourne toteuttaa erään Saaran suurimmista unelmista

    10. 10

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    2. 2

      HS: Volvon ostaneen Anssin unelma särkyi – ”kunnon valossa ammattimies huomasi 20 sekunnissa, että auto oli kolaroitu”

    3. 3

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    4. 4

      Kimi Räikkösen pomolta kova paljastus kuskitilanteesta

    5. 5

      Kansanedustaja Sanna Marin, 31, astelee tyrmäävänä Linnaan – esittelee iltapukunsa upeissa kuvissa

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    2. 2

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    3. 3

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    4. 4

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    5. 5

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää