Digitoday

Valikko

Windowsissa vakava haavoittuvuus

Kaikkien Windows -käyttöjärjestelmien tukemassa HTML-tiedostomuuntimessa on havaittu vakavaksi luokiteltu haavoittuvuus tiedostomuuntopyynnön käsittelyssä "leikkaa ja liimaa" -operaation aikana. Haavoittuvuus aiheuttaa tiedostomuuntimessa puskuriylivuototilanteen. Tämä mahdollistaa HTML-muuntimen käyttämisen suorittamaan hyökkääjän omaa ohjelmakoodia haavoittuvassa tietojärjestelmässä.

Internet Explorer -selain käyttää käyttöjärjestelmän HTML-tiedostomuunninta. Hyökkääjä voi luoda vihamielisen WWW-sivun, jolla käyminen ilman selainkäyttäjän muita toimenpiteitä mahdollistaa haavoittuvuuden välittömän hyödyntämisen. Samoin hyökkääjä voi lähettää HTML-koodatun sähköpostiviestin, jonka avaaminen mahdollistaa haavoittuvuuden välittömän hyödyntämisen.

Haavoittuvuudelle ovat alttita kaikki Windowsit 98:sta ylöspäin, mukaanlukien Windows 98. Uhka koskee niin pöytäkoneiden kuin palvelintekin Windowseja.

Viestintäviraston CERT-FI -tietoturvaryhmä kehottaa käyttäjiä päivittämään käyttöjärjestelmä Microsoftin turvatiedotteen ohjeen mukaisesti. Tiedotteessa kuvataan useita eri rajoitusmenetelmiä haavoittuvuuden hyödyntämisreitin väliaikaiseksi estämiseksi.

Kuten turvatiedote toteaa, kyseiset toimenpiteet eivät poista itse HTML-tiedostomuuntimen haavoittuvuutta ja soveltuvat lähinnä väliaikaisratkaisuna tilanteeseen jossa käyttöjärjestelmäpäivitystä on testattava ennen käyttöönottoa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Hups! Demi Mooren, 54, asuvalinta teki tähdelle tepposet – avonainen mekko paljasti rinnan

    2. 2

      Huippusuosittu tv-tähti erakoitui ja lukittautui kartanoonsa – nähtiin ensimmäistä kertaa julkisuudessa yli kolmeen vuoteen

    3. 3

      Tiedätkö mitä ovat ramu, ebin tai MP? Testaa, hallitsetko nuorisokielen!

    4. 4

      Trumpin muurihanke uhkaa sulkea Yhdysvallat loppuviikosta

    5. 5

      Merenrantahuvila Strömsössä 6,3 miljoonaa – tältä näyttävät Suomen kalleimmat myynnissä olevat ”mökit”

    6. 6

      Metalliartistin Maamme-laulu herätti huomiota SM-liigan finaalissa – ”Olipas karsea”

    7. 7

      Pirulliset valepoliisit kärkkyvät vanhusten rahoja – tätä asiaa oikea poliisi ei tee koskaan

    8. 8

      Osaatko ratkaista puusepän pulman?

    9. 9

      Kommentti: Sanokaa Jukka Peltola, kun haluatte voittoja – Tapparan kapteenin näytös oli mykistävä

    10. 10

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 20, rikkoo heti rajat poikaystävän selän takana

    11. Näytä lisää
    1. 1

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 20, rikkoo heti rajat poikaystävän selän takana

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Äänekoskelaista Jukkaa odotti kotona mystinen yllätys – naapuri näki, kuinka kattotiilet lensivät

    4. 4

      Pysäyttävät kuvat pohjoiskorealaiselta moottoritieltä: Leveyttä kuin kiitoradalla, ruuhkat loistavat poissaolollaan

    5. 5

      Taloyhtiön kanssa ei olisi kannattanut riidellä: pariskunnalle napsahti 3600 euron laatoituksesta 55 000 euron lasku

    6. 6

      Minttu Räikkösen hulppea lapsuudenkoti uima-altaineen myynnissä – 7 huonetta ja 558 000 euron hintapyyntö

    7. 7

      Kodin viemäri tukkeutui ja vesi nousi lattialle – asiakas hämmästyi, kun vakuutus ei korvannut

    8. 8

      Presidenttiehdokas Macronin, 39, ja Brigitte-vaimon, 64, ”kielletty rakkaus” – lukiolaispojan ja opettajan suhde järkytti vanhempia

    9. 9

      Kasmir esiintyi ensi kertaa salakatselukohun jälkeen: Unohteli sanoja jännittyneenä – TTK-yleisöltä uskomaton reaktio

    10. 10

      Kuvat vain viikkoja ennen kuolemaa järkyttivät – 38-kiloiseksi kuihtunut snookerlegenda muistetaan myös hurjasta Suomen-vierailustaan

    11. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Ulla Appelsinin kommentti: Tragedia, josta arkkipiispa ei twiitannut

    7. 7

      Noloimmat tilanteet seksin aikana – onko itsellesi käynyt näin?

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Synkkiä väitteitä: Michael Jacksonin unohdettu poika Blanket, 15, elää onnetonta elämää yksin miljoonakartanossa – ”Hän on itse kasvattanut itsensä”

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Hups! Demi Mooren, 54, asuvalinta teki tähdelle tepposet – avonainen mekko paljasti rinnan

    2. 2

      Huippusuosittu tv-tähti erakoitui ja lukittautui kartanoonsa – nähtiin ensimmäistä kertaa julkisuudessa yli kolmeen vuoteen

    3. 3

      Tiedätkö mitä ovat ramu, ebin tai MP? Testaa, hallitsetko nuorisokielen!

    4. 4

      Trumpin muurihanke uhkaa sulkea Yhdysvallat loppuviikosta

    5. 5

      Merenrantahuvila Strömsössä 6,3 miljoonaa – tältä näyttävät Suomen kalleimmat myynnissä olevat ”mökit”

    6. Näytä lisää
    1. 1

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 20, rikkoo heti rajat poikaystävän selän takana

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Äänekoskelaista Jukkaa odotti kotona mystinen yllätys – naapuri näki, kuinka kattotiilet lensivät

    4. 4

      Pysäyttävät kuvat pohjoiskorealaiselta moottoritieltä: Leveyttä kuin kiitoradalla, ruuhkat loistavat poissaolollaan

    5. 5

      Taloyhtiön kanssa ei olisi kannattanut riidellä: pariskunnalle napsahti 3600 euron laatoituksesta 55 000 euron lasku

    6. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää