Digitoday

Valikko

Microsoftin MDAC päästää verkkohyökkääjän sisään

Julkaistu:

Microsoftin Data Access Components -ohjelmien RDS-komponentin Data Stub -funktiossa on löydetty ylivuotohaavoittuvuus. Tietoturvayhtiö Foundstonen löytämä ongelma koskee yhtiön käyttöjärjestelmien selain- ja Web-palvelinohjelmia.

Microsoftin ohjelmissa yleisen ohjelmaosan aukkoa hyödyntäen hyökkääjä voi ajaa oman koodiaan kohdejärjestelmässä, varoittaa viestintäviranomaisten CERT-Fi-tietoturvaryhmä.

Hyökkääjä voi hyödyntää haavoittuvuutta sekä Internet Explorer -selaimia että Internet Information Server -ohjelmistoa vastaan.

IIS-palvelimet ovat riskialttiita, jos haavoittuva MDAC-versio on ajossa palvelimella. Hyökkäys palvelinta kohtaan voisi tapahtua lähettämällä virheellisesti muotoiltu HTTP-pyyntö palvelimelle. Hyökkääjä voi ajaa ohjelmakoodia IIS-palvelun käyttäjäoikeuksilla.

MDAC on joukko ohjelmistokomponentteja, joita käytetään yleisesti tietokantapalveluiden rakentamisessa Windows-käyttöjärjestelmissä. Kyseistä osaa Remote Data Servicesia (RDS) voi käyttää osana kolmikantaista tietokantasovellusta, jossa selainta käytetään käyttöliittymänä ja WWW-palvelin toimii sovelluksen logiikkakerroksena selaimen ja tietokannan välissä.

Kaikki nykyiset Internet Explorer-selainversiot ovat haavoittuvia eikä selaimissa ole mahdollisuutta kytkeä MDAC-toiminnallisuutta pois käytöstä.

Hyökkäys selainta päin voisi tapahtua ohjaamalla selain palvelimelle, joka lähettää virheellisesti muotoillun HTTP-vastauksen selaimelle. Hyökkääjä voi ajaa ohjelmakoodia selainkäyttäjän oikeuksilla.

Microsoftin ohjeistus on kuvattu turvatiedotteessa MS02-065, ja Windows XP-käyttäjien ja MDAC 2.7 -versiota käyttävien ei tarvitse ryhtyä toimiin.

IIS-ylläpitäjien tulee päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti. Vaihtoehtoisesti MDAC- ja tai RDS -toiminnallisuus pitää kytkeä pois käytöstä.

Microsoftin selainta käyttävien kannattaa päivittää MDAC-komponentit versioon 2.7 turvatiedotteen mukaisesti

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    2. 2

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    3. 3

      Suomi ensin -johtohahmo raudoissa maijaan, yleisö hurrasi poliisille – näin mielenosoitusleirin purkaminen eteni Helsingissä

    4. 4

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    5. 5

      Festarikansa jätti jälkeensä täystuhon – sikailukuvat Glastonburyn festivaaleilta kertovat kaiken: siivouskulut yli 800 000 euroa

    6. 6

      DN: Venäläishävittäjä pakotti ruotsalaiskoneen kääntymään – uusia tietoja kohtaamisesta Itämerellä

    7. 7

      Uskomaton video: ruotsalainen Axel lentää itse tekemällään kopterilla, jota kannattelee 76 moottoria

    8. 8

      Video liikuttavasta hetkestä julki: Sirpa Selänne pyyhki kyyneleitä, kun Teemu sai kuulla valinnastaan Hall of Fameen

    9. 9

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    10. 10

      BB-talossa syttyi järkyttävä rähäkkä – turvamiehet ryntäsivät paikalle: Tapahtumaketjulle karu päätös

    11. Näytä lisää
    1. 1

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    2. 2

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    3. 3

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    4. 4

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    5. 5

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    6. 6

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    7. 7

      Video: nyt tulee kunnon tulipunainen hellemassa kohti Suomea – kunnes se törmää ”helteidentorjunta­bunkkeriin”

    8. 8

      Sote repii taas hallitusta – Vanhaselta suorat sanat ministerille: ”Käsittämätön ehdotus”

    9. 9

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    10. 10

      Gmailiin iso muutos: ”Teemme asiasta päivänselvän”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    9. 9

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    10. 10

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    2. 2

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    3. 3

      Suomi ensin -johtohahmo raudoissa maijaan, yleisö hurrasi poliisille – näin mielenosoitusleirin purkaminen eteni Helsingissä

    4. 4

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    5. 5

      Festarikansa jätti jälkeensä täystuhon – sikailukuvat Glastonburyn festivaaleilta kertovat kaiken: siivouskulut yli 800 000 euroa

    6. Näytä lisää
    1. 1

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    2. 2

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    3. 3

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    4. 4

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    5. 5

      Espoolainen Mia käveli aamulla bussipysäkille, kun huomion kiinnitti hautausmaalle kuuluva näky

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää