Digitoday

Valikko

Microsoft varoitti taas useista aukoista

Microsoft julkisti keskiviikkona kolme tietoturvatiedonantoa yhtiön ohjelmistoista löytyneiden haavoittuvuuksien vuoksi. Vakavimpia ovat kaksi puskurinylivuotoihin johtavaa reikää DirectX-rajapinnassa.
Cert-Fi varoitti torstaina Microsoftin tiedonannon jälkeen vakavimmista eli DirectX-rajapinnan kahdesta haavoittuvuudesta. Microsoftin turvatiedote oli järjestyksessä 30. tänä vuonna.

Cert-Fi:n mukaan DirectX-rajapintaan liitetyn DirectShow-teknologian käyttämistä toiminnoista on löydetty kaksi haavoittuvuutta, joista molemmat aiheuttavat samantyyppisen puskurin ylivuototilanteen.

Microsoft DirectX on Windows-käyttöjärjestelmän ääni-, grafiikka- ja videorajapinta, jota pelit ja useimmat grafiikka- ja video-ohjelmat käyttävät tiedonsiirtoon laitteiston kanssa.

Hyökkäys miditiedostolla

Hyökkäys voidaan suorittaa www-sivun, levyjaon tai html-sähköpostin avulla. Hyväksikäyttämiseen riittää www-sivun tapauksessa pelkästään vieraileminen sivulla. Sähköpostin ja levyjakojen avulla toteutetussa hyökkäyksessä käyttäjä on saatava avaamaan haittatarkoitukseen muokattu midi-tiedosto.

Cert-Fi:n mukaan haavoittuvuuden hyväksikäyttö voi aiheuttaa DirectShow-teknologian tai sitä käyttävän sovelluksen kaatumisen. Pahimmillaan hyökkääjän voi olla myös mahdollista suorittaa kohdetietojärjestelmässä omaa ohjelmakoodia käyttäjän oikeuksilla.

MS03-029 ja -031

Kaksi muuta turvatiedoitetta koski vähemmän vakavia "important" ja "moderate" -luokituksen saaneita haavoittuvuuksia osassa SQL Server -ohjelmistoja ja Windows NT 4.0 -palvelimia.

SQL Serverin aukko mahdollistaa hyökkääjän oman ohjelmakoodin suorittamisen. Windows NT 4.0 -järjestelmiin on puolestaan mahdollista suorittaa palvelunestohyökkäys julkistetun aukon avulla.

-----
Cert-Fi:n lista haavoittuvista DirectX:istä:

* Microsoft DirectX 5.2 Windows 98 -käyttöjärjestelmälle

* Microsoft DirectX 6.1 Windows 98 SE -käyttöjärjestelmälle

* Microsoft DirectX 7.0a Windows Millennium Edition -käyttöjärjestelmälle

* Microsoft DirectX 7.0 Windows 2000 -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows XP -käyttöjärjestelmälle

* Microsoft DirectX 8.1 Windows Server 2003 -käyttöjärjestelmälle

* Microsoft DirectX 9.0a asennettuna Windows Millennium Edition -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows 2000 -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows XP -käyttöjärjestelmään

* Microsoft DirectX 9.0a asennettuna Windows Server 2003 -käyttöjärjestelmään

* Microsoft Windows NT 4.0 joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna

* Microsoft Windows NT 4.0, Terminal Server Edition joko Windows Media Player 6.4 tai Internet Explorer 6 Service Pack 1 asennettuna.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Joen kojelautakamera tallensi räjähdyksen – mies odotti autossa rakkaitaan keikalta

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Täällä Manchesterin isku tapahtui – katso satelliittikuva

    5. 5

      Ariana Granden konsertissa tapahtui karmea isku – tällainen nuorten tyttöjen megaidoli on

    6. 6

      Poliisi sai valvontakameran tallenteen 35-vuotiaana kuolleen urheilutähden turmasta – rikkoiko itse liikennesääntöjä?

    7. 7

      Satumainen jalokivi: Oligarkin seksikäs mallivaimo ylpeili sensaatiomaisella lahjallaan – ”Mieheni ei ole saita”

    8. 8

      Silminnäkijät: Manchesterin iskun tekijä saattoi käyttää naulapommia – ”Kun nousin ylös, näin ruumiita”

    9. 9

      Onko tässä Suomen suurin muumimukikokoelma? Vain yksi puuttuu

    10. 10

      Lapsiaan hakeneet vanhemmat todistivat Manchesterin räjähdystä – ”Ruumiita oli kaikkialla”

    11. Näytä lisää
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    5. 5

      Käry kävi kirjoituksissa: kolmen oppilaan ylioppilastulokset hylättiin vilpin takia

    6. 6

      Cher, 71, löi gaalavieraat ällikällä – rinnat vapaina äärimmäisessä asuviritelmässä

    7. 7

      Äiti lähti kauppaan ja ”unohti” kolme lastaan tunniksi kampaajalle – kampaaja tyrmää: ”Emme ole lapsiparkki”

    8. 8

      Sinkkuelämää-seksipommi Kim Cattrall, 60, katosi julkisuudesta – taustalla karmea työtilanne

    9. 9

      Video Israelista ihmetyttää: Kieltäytyikö Melania Trump pitämästä miestään kädestä valtiovierailulla?

    10. 10

      Maailmanmestari Nicky Hayden, 35, on kuollut

    11. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    5. 5

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    8. 8

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Joen kojelautakamera tallensi räjähdyksen – mies odotti autossa rakkaitaan keikalta

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Täällä Manchesterin isku tapahtui – katso satelliittikuva

    5. 5

      Ariana Granden konsertissa tapahtui karmea isku – tällainen nuorten tyttöjen megaidoli on

    6. Näytä lisää
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    5. 5

      Käry kävi kirjoituksissa: kolmen oppilaan ylioppilastulokset hylättiin vilpin takia

    6. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    5. 5

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    6. Näytä lisää