Digitoday

Valikko

Marraskuun Microsoft-päivitykset paikkaavat Officea

Microsoft julkaisi tiistaina illalla kolme tietoturvapäivitystä, joista yksi on kriittinen. Haavoittuvuuksia paikattiin eritoten Office-toimisto-ohjelmistosta.


Microsoftin marraskuun korjaustiistai toi kolme päivitystä 11:een haavoittuvuuteen Officessa ja Forefront Unified Access Gateway -tietoturvatuotteessa.

Päivityksistä yksi on kriittinen ja koskee Officen Word-, Excel- ja PowerPoint-ohjelmia. Kriittisyys johtuu rtf-tiedostomuodon käsittelystä paljastuneesta ongelmasta.

Mikäli käyttäjä houkutellaan avaamaan tietyllä tavalla muotoiltu rtf-tiedosto tai rtf-muotoilua käyttävä sähköposti, hyökkääjän saattaa olla mahdollista suorittaa omaa ohjelmakoodiaan käyttäjän oikeuksin, Cert-fi selvittää.

Tietoturvayhtiö Symantec huomioi Cnet Newsin mukaan, että hyökkäys onnistuu myös ilman sähköpostin avaamista. Saastumiseen riittää sähköpostin esikatselu Outlook-sähköpostiohjelman lukuruudussa. Ongelma ei koske suoraan Outlookia, vaan haavoittuvuutta voi käyttää vain tekstinkäsittelyohjelma Wordin kautta.

Kriittinen päivitys poistaa myös erään Officessa piilleen dll-vian. Sama vika on ollut monien valmistajien eri ohjelmissa, ja syynä pidetään huolimatonta ohjelmointia. Vaarana on haittakoodin ajaminen uhrien tietokoneilla etäältä.

Hyökättyjä aukkoja
jäi korjaamatta


Marraskuun toinen ja tärkeäksi luokiteltu päivitys liittyy PowerPoint-tiedostojen käsittelyyn. Hyökkääjän saattaa olla mahdollista ottaa järjestelmä haltuunsa käyttäjän oikeuksin.

Kolmas Forefront Unified Access Gateway -tuotetta koskeva päivitys ei edes tule tarjolle Windows Update -päivityspalveluun, vaan pitää tarvittaessa ladata erikseen Download Centeristä. Tärkeäksi luokiteltu päivitys koskee tuotteen tapaa käsitellä läpi kulkevaa selainliikennettä.

Microsoftin mukaan yksikään nyt korjatuista aukoista ei ole ollut hyökkäysten kohteena. Yhtiö ei korjannut vieläkään viimeistä Stuxnet-haittaohjelman käyttämistä aukoista. Samaten vaille korjausta jäi toistaiseksi Internet Explorerin css-haavoittuvuus, jota on käytetty hyökkäyksissä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    2. 2

      Suora lähetys juuri nyt: Trump saapui Capitol-kukkulalle

    3. 3

      Sarjahukuttajan puhelin hälyttää, mutta missä? Poliisin paikannusyritys jäi tuloksettomaksi

    4. 4

      Moderni perhe -kaunotar yläosattomissa, paljasti rintaleikkauksen arvet – taustalla tärkeä syy

    5. 5

      Suora lähetys: Mielenosoittajat riehuvat Washingtonissa – ikkunoita rikki, anarkistiliput liehuvat, banderolleissa sirppi ja vasara

    6. 6

      Venäläisten matkatavaroista löytyi Vaalimaalla tuhansien eurojen arvosta varastettua tavaraa

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Äkillinen linjanmuutos hämmensi – nyt jyrähtää Mäkäräisen pomo: ”Säännöt koskevat myös Kaisaa”

    9. 9

      Trumpin lapset saapuivat valaseremoniaan – tyttäret valkoisissa

    10. 10

      Kolmen ADHD-lapsen äiti Susanna, 40, avautuu – ”Meillä on ollut näkymätön ongelma”

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    3. 3

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    4. 4

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    5. 5

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    6. 6

      Naisen tappanut Melrose Place -tähti ensimmäisessä haastattelussa tuomionsa jälkeen – avautuu vankilan kauhuista

    7. 7

      Mies oli kaljalla kavereidensa kanssa: Keksi ”nerokkaan” tavan huijata naiselleen olevansa omassa pedissään – ”Taas yksi syy olla luottamatta miehiin”

    8. 8

      Kommentti: Käsittämätöntä toimintaa – Ampumahiihtoliitto alistui Kaisa Mäkäräisen vaatimuksesta

    9. 9

      Ex-mies haukkui lihavaksi – nainen laihdutti 65 kiloa: Ihastuttaa nyt tuhansia Instagramissa poseeraamalla kuin fitnessjumalatar

    10. 10

      Edelleen kateissa oleva sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    9. 9

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    10. 10

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    2. 2

      Suora lähetys juuri nyt: Trump saapui Capitol-kukkulalle

    3. 3

      Sarjahukuttajan puhelin hälyttää, mutta missä? Poliisin paikannusyritys jäi tuloksettomaksi

    4. 4

      Moderni perhe -kaunotar yläosattomissa, paljasti rintaleikkauksen arvet – taustalla tärkeä syy

    5. 5

      Suora lähetys: Mielenosoittajat riehuvat Washingtonissa – ikkunoita rikki, anarkistiliput liehuvat, banderolleissa sirppi ja vasara

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    3. 3

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    4. 4

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    5. 5

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää