Digitoday

Valikko

Microsoftin MDAC päästää verkkohyökkääjän sisään

Microsoftin Data Access Components -ohjelmien RDS-komponentin Data Stub -funktiossa on löydetty ylivuotohaavoittuvuus. Tietoturvayhtiö Foundstonen löytämä ongelma koskee yhtiön käyttöjärjestelmien selain- ja Web-palvelinohjelmia.

Microsoftin ohjelmissa yleisen ohjelmaosan aukkoa hyödyntäen hyökkääjä voi ajaa oman koodiaan kohdejärjestelmässä, varoittaa viestintäviranomaisten CERT-Fi-tietoturvaryhmä.

Hyökkääjä voi hyödyntää haavoittuvuutta sekä Internet Explorer -selaimia että Internet Information Server -ohjelmistoa vastaan.

IIS-palvelimet ovat riskialttiita, jos haavoittuva MDAC-versio on ajossa palvelimella. Hyökkäys palvelinta kohtaan voisi tapahtua lähettämällä virheellisesti muotoiltu HTTP-pyyntö palvelimelle. Hyökkääjä voi ajaa ohjelmakoodia IIS-palvelun käyttäjäoikeuksilla.

MDAC on joukko ohjelmistokomponentteja, joita käytetään yleisesti tietokantapalveluiden rakentamisessa Windows-käyttöjärjestelmissä. Kyseistä osaa Remote Data Servicesia (RDS) voi käyttää osana kolmikantaista tietokantasovellusta, jossa selainta käytetään käyttöliittymänä ja WWW-palvelin toimii sovelluksen logiikkakerroksena selaimen ja tietokannan välissä.

Kaikki nykyiset Internet Explorer-selainversiot ovat haavoittuvia eikä selaimissa ole mahdollisuutta kytkeä MDAC-toiminnallisuutta pois käytöstä.

Hyökkäys selainta päin voisi tapahtua ohjaamalla selain palvelimelle, joka lähettää virheellisesti muotoillun HTTP-vastauksen selaimelle. Hyökkääjä voi ajaa ohjelmakoodia selainkäyttäjän oikeuksilla.

Microsoftin ohjeistus on kuvattu turvatiedotteessa MS02-065, ja Windows XP-käyttäjien ja MDAC 2.7 -versiota käyttävien ei tarvitse ryhtyä toimiin.

IIS-ylläpitäjien tulee päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti. Vaihtoehtoisesti MDAC- ja tai RDS -toiminnallisuus pitää kytkeä pois käytöstä.

Microsoftin selainta käyttävien kannattaa päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

    3. 3

      Suora lähetys Svinhufvudin juhlajunasta juuri nyt: Höyryjunan matkassa Luumäeltä Helsinkiin!

    4. 4

      Kirsi Salo julkaisi rehellisen kuvan itsestään wc-pöntöllä kesken haastattelun – ”Onneksi radiossa ei näy kuva”

    5. 5

      ”Oi _____ Suomi” – testaa, osaatko Maamme-laulun sanat virheettömästi

    6. 6

      Suursijoittaja Rune Andersson myi kaikki osakkeensa: ”Tilanne on sairas”

    7. 7

      Homepommit ostajan vastuulle? 5 keinoa välttää kalliit riidat

    8. 8

      Siskon kotona odotti hirvittävin mahdollinen – Bulevardin perhesurman uhrin veli kertoo tapahtuneesta uudessa kirjassa

    9. 9

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    10. 10

      Järeät turvatoimet sulkevat koko Helsingin ilmatilan – syynä Kiinan presidentin vierailu

    11. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    5. 5

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    6. 6

      Leo Komarov teki kiistanalaisen sopimuksen – ura Leijonissa vaakalaudalla

    7. 7

      HS: Kahvi uhkaa loppua maailmasta, tilanne dramaattisen vakava – myös Suomen Paulig on huolissaan

    8. 8

      Vastanäyttelijän ulkonäkö ei kelvannut Emmerdale-kaunottarelle: Uhkasi lähteä sarjasta – ”Ei tarpeeksi komea”

    9. 9

      Turvapaikanhakija livahti naisten puolelle uimahallissa Oulussa – alastomat naiset hämmentyivät

    10. 10

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. 6

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    7. 7

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    8. 8

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    9. 9

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    10. 10

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

    3. 3

      Suora lähetys Svinhufvudin juhlajunasta juuri nyt: Höyryjunan matkassa Luumäeltä Helsinkiin!

    4. 4

      Kirsi Salo julkaisi rehellisen kuvan itsestään wc-pöntöllä kesken haastattelun – ”Onneksi radiossa ei näy kuva”

    5. 5

      ”Oi _____ Suomi” – testaa, osaatko Maamme-laulun sanat virheettömästi

    6. Näytä lisää
    1. 1

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    2. 2

      Autotehtaan 30 000 euron vuosipalkka herätti ihmetystä – näin Valmet Automotive vastaa

    3. 3

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    4. 4

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    5. 5

      Raisa Räisäsen mysteeristä ja Pasi Aaltosen murhasta paljastui erikoinen yhteys – keskiössä tamperelainen pubi

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    6. Näytä lisää