Digitoday

Valikko

Microsoft tilkitsi vanhan aukon Windows 2000:ssa

Microsoftin kuukausittaisen päivityspäivän ainoa päivitys on Windows 2000 sp3 ja sp4 -järjestelmille. Haavoittuvuus altistaa myös vanhempia Windows-käyttöjärjestelmiä, mutta nämä jäävät ilman päivitystä. Yhtiö käynnisti tiistaina MS Security Advisories -ohjelman kahdella tietopaketilla.

Microsoftin Windows 2000 -päivitys tukkii tietoturvayhtiö GrayMagicin tammikuussa löytämän haavoittuvuuden resurssienhallinnan eli Windows Explorerin Web-näkymätoiminnosta (Web View).

Sen avulla hyökkääjä voi suorittaa ohjelmakoodia järjestelmässä käyttäjän oikeuksilla, jos käyttäjä tarkastelee haitalliseksi muokattua tiedostoa Web-näkymän esikatselutilassa.

GrayMagic julkaisi oman varoituksensa ja kolme esimerkkitiedostoa huhtikuun 19. päivä. Microsoft vahvisti haavoittuvuuden olemassaolon myöhemmin huhtikuussa.

Samainen reikä löytyy myös Windows 98-, 98SE- ja ME-käyttöjärjestelmistä. Päivitystä ei ole tekeillä, koska haavoittuvuus ei ole Microsoftin mielestä kriittinen.

Tietoa paikkaamattomista haavoista

Haavoittuvuudesta kertovan tietoturvavaroituksen lisäksi yhtiö julkaisi kaksi tietoturvatiedotetta, jotka kuuluvat kokeiluvaiheessa olevaan Microsoft Secuirty Advisories -ohjelmaan. Ohjelma käynnistyi tiistaina.

Yhtiön mukaan tiedotteiden tavoitteena on välittää ohjeita esimerkiksi julkisesti tiedossa olevan haavoittuvuuden välttämiseksi tai tietoturvan parantamiseksi yhtiön tuotteissa.

WMA9:n päivitys drm-ongelmaan

Tiistaina yhtiö julkaisi kaksi opastavaa tiedotetta. Ensimmäinen niistä on selvennys Windows Media Player 10:n ja 9:n drm:n ongelmiin.

Ongelma tuli esiin vuoden vaihteessa, kun tietoturvayhtiöt varoittelivat vertaisverkoissa levitettävistä wmv-tiedostoista, jotka ohjasivat käyttäjän haittaohjelmia levittävälle www-sivulle. Yhtiö pitää kiinni vanhasta kannastaan, jonka mukaan tiedostot eivät hyödyntäneet haavoittuvuutta.

Microsoftin mukaan tietynlaisen mediatiedoston avaaminen saattaa automaattisesti ohjata käyttäjän www-sivulle, vaikka käyttäjä olisi kieltänyt automaattisen lisenssien haun. Tiedotteessa korostetaan, että lisenssitoimintoa ei voi käyttää ohjelmien automaattiseen asentamiseen.

Microsoft on saanut valmiiksi myös mediasoittimen 9-version päivityksen. WMP10:n päivitys on julkaistu jo aiemmin. Yhtiö kertoo päivityksistä lisää Knowledge Base -artikkelissa.

Tervahauta postipalvelimen avuksi

Toinen Security Advisory -tiedote kertoo Windows Server 2003 sp1:n Tar pit -toiminnon käytöstä. Sen avulla ylläpitäjä voi asettaa viiveen smtp-palvelimen virheviestien lähettämiseen ja näin keventää palvelimen kuormaa, jos esimerkiksi roskapostiviestejä saapuu paljon.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      ”Maailman seksikkäin poliisi” poseeraa dominoivassa lateksiasussa – Samanthasta, 32, tuli palvottu seksisymboli

    3. 3

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Lontoon iskussa kuollut poliisi oli aviomies ja isä – ”Monet ovat elämänsä ja turvallisuutensa velkaa rohkeudellesi”

    6. 6

      Taksiuudistuksesta poikkeuksellinen kiista – ministeri Berner halusi savustaa puoluetoverinsa ulos valiokunnasta

    7. 7

      Tavoitteena rautaiset vatsalihakset? Personal trainer paljastaa yleisen virheen, johon moni sortuu

    8. 8

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    9. 9

      Uhkeat mallikaunottaret Tash Oakley ja Devin Brugman Helsingissä – Daniel, 24: ”Olimme ainoat jäbät siellä”

    10. 10

      Valuvatko verorahat soten takia pois Suomesta? Selvitimme, miten 3 terveysjättiä maksaa veroja

    11. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    6. 6

      Poliisi varoittaa teinien hengenvaarallisesta itsemurhapelistä: ”Ei ole urbaani legenda, vaan täyttä totta”

    7. 7

      Palkka 30 000 euroa/vuosi, koulutusta ei tarvita – yksi vaatimus autotehtaalla kuitenkin on

    8. 8

      Puukotus yöjunan ravintolavaunussa – matkustaja kertoo: nuori lääkäri ryhtyi heti auttamaan uhria

    9. 9

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    10. 10

      Jelena Välbe antoi naishiihtäjille säälimätöntä palautetta: ”Hänen painollaan on mahdotonta hiihtää”

    11. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. 6

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      Menestyneen yrittäjäpariskunnan ero muuttui helvetiksi – vaimo teki tempun, joka vei perheenisältä työn, terveyden ja kodin

    9. 9

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    10. 10

      Uusi kansantauti? ”Sairastuneita on Suomessa nyt noin 44 000, ja joka vuosi reilut 2000 sairastuu”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Savonlinnan torilla leimahti sota ilmaisista makkaroista – ”Mikään ei tunnu tehoavan”

    2. 2

      ”Maailman seksikkäin poliisi” poseeraa dominoivassa lateksiasussa – Samanthasta, 32, tuli palvottu seksisymboli

    3. 3

      Poliisi tutkii uutta johtolankaa – ammuttiinko Raisa Räisänen?

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Lontoon iskussa kuollut poliisi oli aviomies ja isä – ”Monet ovat elämänsä ja turvallisuutensa velkaa rohkeudellesi”

    6. Näytä lisää
    1. 1

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 5 kuoli

    2. 2

      5,7 miljoonan potti aiheutti akaalaismiehelle kolmen viikon ”painajaisen” – Eurojackpot-voittaja avautuu Veikkauksen haastattelussa

    3. 3

      Joogaopettaja Kylli Kukk, 46, julkaisi jylhän syntymäpäiväkuvan – pohtii ikääntymistä: ”Rinnat ovat edelleen pystyt”

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Äitiä ja kaksosvauvoja oltiin heittämässä pois lennolta – tuntematon auttoi sydäntä lämmittävällä tavalla

    6. Näytä lisää
    1. 1

      Pesukoneen takaa tuli hirveä haju – huoltomiehen löytö kertoo karua kieltä suomalaisten uusavuttomuudesta

    2. 2

      Testaa, mikä olisi nimesi, jos olisit vastakkaista sukupuolta

    3. 3

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    4. 4

      Hirvittävä tapaus paljastui Suomessa: Kolme nuorta miestä oli sukupuoliyhteydessä kolmen pikkulapsen kanssa

    5. 5

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    6. Näytä lisää