Digitoday

Julkaistu:

Aikaisemmin Mozilla-projektista löydettiin aukko, joka osoittautui Windowsin ongelmaksi. Tästä huolimatta Mozilla reagoi asiaan nopeasti. Nyt Microsoft Messengeristä ja Word 2002:sta löydettiin uusia sovellutuksia samalle Windows-aukolle.

Tietoturvayhtiö Secunian mukaan Mozilla-projektin alle vuorokauden paikkaamalle shell:-aukolle on löydetty uusia sovellutuksia Microsoftin pikaviestin Messengerin 6.x- ja tekstinkäsittelyohjelma Word 2002-versioista.

Aukko johtuu Windowsin vaillinaisesta kyvystä rajoittaa shell:-toimintoja. Aukon avulla hyökkääjä voi käynnistää tiedostopäätteisiin assosioituja ohjelmia, mutta hän ei voi syöttää niille mitään komentoparametrejä.

Secunian mukaan Windowsin shell:-käsittelijä on käytännössä vailla minkäänlaista tietoturvaa, ja että sitä pitäisi käyttää vain muutamasta todella luotetusta lähteestä. Se on jopa vaarallinen Word-dokumenteista käsin. Myös monet Internet Explorer -selaimen hyökkäykset käyttävät shell:-aukkoa.

Secunian mukaan ainoa tapa välttää aukolla altistumista, on jättää Messengerissä ja Word 2002:ssa epäluotettavat linkit klikkaamatta.

Toimisto-ohjelmien vaiva

Secunian mukaan Microsoft Wordin ja Outlook-sähköpostiohjelmiston yhteisestä toiminnasta löytyi myös aukko, jonka avulla hyökkääjä voi saada tietokoneen haltuun. Ongelma on siinä, kun Wordiä käytetään sähköpostien muokkaamiseen Outlookissa.

Käyttäjän tietokoneella voidaan ajaa haitallista koodia aukon avulla, jos käyttäjä saadaan välittämään sähköposti eteenpäin, ja kun viestistä löytyy -tagi ilman lopetustagia.

Voi olla, että aukkoa pystytään hyödyntämään myös silloin, kun Wordillä muokataan html-dokumenttia.

Ratkaisuksi aukkoon Secunia suosittelee, ettei Wordiä käytetä sähköpostin oletuseditorina.

Aukko on olemassa Microsoft Office 2003:ssa, Outlook 2000:ssa ja 2003:ssa, Word 2000:ssa ja Works Suite 2003:ssa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    2. 2

      Kurkkaa suuhun, tarkista kynnet: 6 outoa kehon merkkiä, jotka voivat paljastaa sairauden

    3. 3

      Antti Rinne kannusti suomalaisia synnytystalkoisiin – oma väki repesi: ”onneton sanavalinta”

    4. 4

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    5. 5

      Norjalaisjuristilta raju syytös Suomen osuudesta Johaugin tuomioon – suomalais­asiantuntija: ”Tekisi mieli sanoa hänelle...”

    6. 6

      Poliisi teki pysäyttävän päivityksen koululaisten välisistä kiusaamisviesteistä: ”Tapa ittes, saatanan ruma”

    7. 7

      Kävikö Britneyt? Laulajakaunottarella käynnissä myrskyisä avioero – purjehti tv-ruutuun aivan muuttuneena

    8. 8

      Tauolle jäävä Robin suuntaa asepalveluksen pariin – ”Sinne pitää mennä, ja sinne mennään”

    9. 9

      Annoitko lapselle vahingossa trendinimen? HS: Nämä nimet ovat nyt nousussa

    10. 10

      Sekava liikenneopaste huvittaa Varsinais-Suomessa – osaisitko ajaa tästä oikein?

    11. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. 6

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    7. 7

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    8. 8

      Tanskan poliisi: Juutinraumasta löytynyt silvottu ruumis on kadonnut ruotsalaistoimittaja Kim Wall

    9. 9

      Minttu Räikkönen hurmasi Helsingin ydinkeskustassa – viimeisen päälle tyylikäs look!

    10. 10

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    2. 2

      Kurkkaa suuhun, tarkista kynnet: 6 outoa kehon merkkiä, jotka voivat paljastaa sairauden

    3. 3

      Antti Rinne kannusti suomalaisia synnytystalkoisiin – oma väki repesi: ”onneton sanavalinta”

    4. 4

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    5. 5

      Norjalaisjuristilta raju syytös Suomen osuudesta Johaugin tuomioon – suomalais­asiantuntija: ”Tekisi mieli sanoa hänelle...”

    6. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    4. 4

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää