Tietoturva

Valikko

Microsoftin tiistaipäivitys keskittyy Officeen

Microsoft julkaisi myöhään tiistaina Suomen aikaa kuukausittaisen korjauspakettinsa, joka tällä kertaa sisältää vain Office-toimisto-ohjelmiston korjauksia. Kaksitoista aukkoa Officen eri sovelluksista umpeutui neljällä kriittisellä päivityksellä. Pahimmillaan aukot päästävät hyökkääjän ajamaan omia komentojaan kohdetietojärjestelmässä.


Cert-Fi:n mukaan päivitykset MS08-014 ja MS08-016 liittyvät Excel- ja muiden Office-tiedostojen käsittelyyn, josta löydettiin yhteensä kahdeksan haavoittuvuutta. Nyt siis korjaantui myös Microsoftin jo tammikuussa tiedottama aukko, jota on jo pitkään hyväksikäytetty.

Muut päivitykset liittyivät url-osoitteiden ja komentojen käsittelyyn Microsoft Outlook-sähköpostisovelluksessa sekä interaktiivisten nettisivujen luontiin käytetyssä Office Web Components -sovelluksessa. Haavoittuvuuksia voidaan käyttää hyväksi houkuttelemalla käyttäjä seuraamaan tietyllä tavalla muokattua linkkiä.

InformationWeekin haastatteleman Shavlik Technologiesin asiantuntijan mukaan Outlook-aukko on siitä mielenkiintoinen, että se "hyväksikäyttää jotain, mitä ei ole aikaisemmin hyväksikäytetty". Vaarana on, että krakkeri pääsee lukemaan käyttäjän sähköposteja ja reitittämään ne uudelleen.

Cert-Fi:n mukaan kaikki Microsoft Office -versiot ovat haavoittuvia. Aukot koskevat seuraavia sovelluksia: Microsoft Visual Studio .NET 2002 ja 2003, Microsoft BizTalk Server 2000 ja 2002, Microsoft Commerce Server 2000 ja Microsoft Internet Security and Acceleration Server 2000.

Helpoimmin haavoittuvuushuolista pääsee Microsoftin automaattisen päivityspalvelun avulla.
 
Activex-komponentteihin liittyviä haavoittuvuuksia voi rajoittaa estämällä väliaikaisesti haavoittuvan activex-komponentin toiminnan.
 
Moice on Microsoftin eristetty muuntoympäristö Office-dokumenttien turvallisempaan avaamiseen Office 2003 - ja 2007 -tuotepaketeilla. Päivitysten MS08-014 ja MS08-016 Word-tiedostoihin liittyvää haavoittuvuutta voi rajoittaa avaamalla .doc -muotoiset tiedostot Moice-ympäristön avulla.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Jasmin Mäntylä ja Martina Aitolehti ilmiriidoissa Facebookissa – ”Jasmin, älä puhu arvoista mitään!”

    5. 5

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    6. 6

      Professori paljastaa pahimmat salakalorien lähteet – nämä lihottavat salakavalasti

    7. 7

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    8. 8

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    9. 9

      Tuoretta avio-onnea: Mika Häkkinen ja Marketa muikeina: Kuvat paljastivat muhkean vihkisormuksen, Mika näytti peukkua

    10. 10

      ”Kotkalainen kaivosinsinööri” yritti saada Helenalta tuhansia euroja – ilmestyi paitasillaan Kuopion torille

    11. Näytä lisää
    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    6. 6

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    7. 7

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    8. 8

      Jatkosodan kenttäsairaaloiden kauhukuvat eivät unohdu – Sotamaa leikkasi yötä päivää Pervitinin voimalla

    9. 9

      Skandaali Hamburger Börsin tanssilattialla: Mies virtsasi naisen jaloille, nainen löi tuopilla

    10. 10

      Rahtilaiva upposi suomalaiskapteenin silmien edessä: aloitti vaativan pelastusoperaation – varustamon toimitusjohtaja: ”Valtavan hieno uroteko”

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    6. 6

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    7. 7

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    8. 8

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Jasmin Mäntylä ja Martina Aitolehti ilmiriidoissa Facebookissa – ”Jasmin, älä puhu arvoista mitään!”

    5. 5

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    6. Näytä lisää
    1. 1

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    2. 2

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    3. 3

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    4. 4

      He ovat uudet Vain elämää -tähdet! Mukana Robin, Irina ja Olli Lindholm

    5. 5

      Muhiiko suussasi tulehdus? Salakavala oireeton infektio voi saada vakavat seuraukset

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    3. 3

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    4. 4

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    5. 5

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    6. Näytä lisää