Digitoday

Valikko

Marraskuun Microsoft-päivitykset paikkaavat Officea

Microsoft julkaisi tiistaina illalla kolme tietoturvapäivitystä, joista yksi on kriittinen. Haavoittuvuuksia paikattiin eritoten Office-toimisto-ohjelmistosta.


Microsoftin marraskuun korjaustiistai toi kolme päivitystä 11:een haavoittuvuuteen Officessa ja Forefront Unified Access Gateway -tietoturvatuotteessa.

Päivityksistä yksi on kriittinen ja koskee Officen Word-, Excel- ja PowerPoint-ohjelmia. Kriittisyys johtuu rtf-tiedostomuodon käsittelystä paljastuneesta ongelmasta.

Mikäli käyttäjä houkutellaan avaamaan tietyllä tavalla muotoiltu rtf-tiedosto tai rtf-muotoilua käyttävä sähköposti, hyökkääjän saattaa olla mahdollista suorittaa omaa ohjelmakoodiaan käyttäjän oikeuksin, Cert-fi selvittää.

Tietoturvayhtiö Symantec huomioi Cnet Newsin mukaan, että hyökkäys onnistuu myös ilman sähköpostin avaamista. Saastumiseen riittää sähköpostin esikatselu Outlook-sähköpostiohjelman lukuruudussa. Ongelma ei koske suoraan Outlookia, vaan haavoittuvuutta voi käyttää vain tekstinkäsittelyohjelma Wordin kautta.

Kriittinen päivitys poistaa myös erään Officessa piilleen dll-vian. Sama vika on ollut monien valmistajien eri ohjelmissa, ja syynä pidetään huolimatonta ohjelmointia. Vaarana on haittakoodin ajaminen uhrien tietokoneilla etäältä.

Hyökättyjä aukkoja
jäi korjaamatta


Marraskuun toinen ja tärkeäksi luokiteltu päivitys liittyy PowerPoint-tiedostojen käsittelyyn. Hyökkääjän saattaa olla mahdollista ottaa järjestelmä haltuunsa käyttäjän oikeuksin.

Kolmas Forefront Unified Access Gateway -tuotetta koskeva päivitys ei edes tule tarjolle Windows Update -päivityspalveluun, vaan pitää tarvittaessa ladata erikseen Download Centeristä. Tärkeäksi luokiteltu päivitys koskee tuotteen tapaa käsitellä läpi kulkevaa selainliikennettä.

Microsoftin mukaan yksikään nyt korjatuista aukoista ei ole ollut hyökkäysten kohteena. Yhtiö ei korjannut vieläkään viimeistä Stuxnet-haittaohjelman käyttämistä aukoista. Samaten vaille korjausta jäi toistaiseksi Internet Explorerin css-haavoittuvuus, jota on käytetty hyökkäyksissä.

  • Microsoft Oy

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    5. 5

      Epätyypillinen liikenneonnettomuus Kontiolahdella – kaksi autoa törmäsi samaan hirveen

    6. 6

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa – kolmella suotuisat olosuhteet elämälle

    7. 7

      Harrison Ford töppäili pienkoneen puikoissa – video näyttää, kuinka lähellä onnettomuus oli

    8. 8

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. 6

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    7. 7

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    8. 8

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    9. 9

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    7. 7

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    8. 8

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    9. 9

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    10. 10

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    3. 3

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    4. 4

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    5. 5

      Epätyypillinen liikenneonnettomuus Kontiolahdella – kaksi autoa törmäsi samaan hirveen

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Kolmen lapsen yh-äidille annettiin tv-sarjassa 30 000 euroa – törsäsi lähes kaiken neljässä viikossa hajuvesiin ja vaatteisiin: ”Olen pettynyt”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    4. 4

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää