Digitoday

Valikko

Microsoftin kokousohjelma ja Windows 2000 reikäisiä

Julkaistu:

Sekä Windows 2000 -käyttöjärjestelmän Active Directory -hakemistopalvelusta että Microsoft NetMeeting -videoneuvotteluohjelmasta on löytynyt haavoittuvuus. Active Directoryn aukkoa hyväksikäyttämällä hyökkääjä saattaa pystyä kaatamaan kohdetietojärjestelmän ja pakottamaan sen käynnistymään uudelleen.

Haavoittuvuudelle ovat alttiita kaikki Windows 2000 -järjestelmät, joissa on Active Directory ja Service Pack 3. Viestintäviraston CERT-FI -tietoturvaryhmä kehottaa käyttäjiä päivittämään Service Pack 4:ään.

Active Directory on Internet-standardeihin perustuva hakemistopalvelu, joka on osa Windows 2000 -arkkitehtuuria. Palvelu perustuu Lightweight Directory Access (LDAP) -protokollaan, ja sen avulla hallitaan keskitetysti verkon resursseja.

Palvelun haavoittuvuutta on mahdollista hyväksikäyttää lähettämällä kohdetietojärjestelmälle LDAP:n version 3 hakukäsky, jossa on yli 1000 "AND" lausetta. Tämän tuloksena tapahtuu pinon ylivuoto ja Lsaas.exe -palvelun kaatuminen. Seurauksena lähiverkon hallinta-alue lopettaa vastaamisen ja mahdollistaa palvelunestohyökkäyksen tekemisen kohdetietojärjestelmää vastaan.

Netmeetingin haavoittuvuus, joka koskee ainakin versiota 3.01, liittyy tiedostonjako-ominaisuuteen, jonka avulla voidaan vaihtaa tiedostoja NetMeeting-neuvottelun aikana osapuolten kesken. Kokousohjelman aukkoa hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omaa koodiaan.

Hyökkääjä voi hyödyntää haavoittuvuutta käyttämällä tiedostonsiirrossa "...." merkit sisältäviä tiedostonimiä ja siten tallettaa tiedosto haluamaansa paikkaan kohdetietojärjestelmässä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kuva kertoo kaiken – F1-sensaatio sai palkintopallilla inhottavan yllätyksen: ”Olen liian nuori!”

    2. 2

      Surmattua nuorta naista muisteltiin kynttilähartaudessa Tammisaaressa – ”Kaikki tietävät, keistä on kyse”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Daniel Ricciardo voitti kaoottisen Bakun F1-kisan – Räikköseen törmännyt Bottas nousi maalisuoralla kakkoseksi!

    5. 5

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    6. 6

      Räikkönen raivostui Bottakselle: ”Ei v***u voi taas olla sama jätkä!”

    7. 7

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    8. 8

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    9. 9

      Tällainen oli Tammisaaressa murhattu nuori nainen – kirjoitti blogissaan avoimesti myös suhteesta epäiltyyn

    10. 10

      Bottas selitti kolariaan Räikkösen kanssa – ”Minulla ei ollut tilaa mennä muualle”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    3. 3

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Onko tässä maailman seksikkäin pilotti? Susanna ohjaa suuria lentokoneita ja elää luksuselämää – ”Meidän täytyy antaa ammattimainen kuva”

    6. 6

      Vanhemmat väittävät elävänsä universumin energialla – äiti ei syönyt edes raskaana ollessaan: ”Ravitsin poikaani rakkaudellani”

    7. 7

      CNN selvitti: Näin Pohjois-Korean johtaja rahoittaa luksuselämänsä

    8. 8

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    9. 9

      Tyly muutos ensi viikon sääennusteeseen: +30 asteen helleaalto koukkaakin Venäjälle – Suomeen luvassa jotain ihan muuta

    10. 10

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    6. 6

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    9. 9

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    10. 10

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kuva kertoo kaiken – F1-sensaatio sai palkintopallilla inhottavan yllätyksen: ”Olen liian nuori!”

    2. 2

      Surmattua nuorta naista muisteltiin kynttilähartaudessa Tammisaaressa – ”Kaikki tietävät, keistä on kyse”

    3. 3

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    4. 4

      Daniel Ricciardo voitti kaoottisen Bakun F1-kisan – Räikköseen törmännyt Bottas nousi maalisuoralla kakkoseksi!

    5. 5

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    3. 3

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Onko tässä maailman seksikkäin pilotti? Susanna ohjaa suuria lentokoneita ja elää luksuselämää – ”Meidän täytyy antaa ammattimainen kuva”

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    6. Näytä lisää