Digitoday

Microsoft tukki neljä kriittistä reikää

Julkaistu:

Microsoft julkaisi tiistai-iltana kymmenen tietoturvatiedotetta ja päivitykset 12 haavoittuvuuteen.

Vakavimpia ovat kaksi Internet Explorerin reikää sekä kaikista tuetuista Windows-versioista löytyneet SMB- ja HTML Help -haavoittuvuudet.

Microsoftin kriittisen luokituksen ansaitsi kesäkuun korjauskierroksella kolme tietoturvapäivitystä. Ensimmäinen näistä on Internet Explorer -selaimen kumulatiivinen päivitys MS05-025.

Sans-instituutin Internet Storm Centerin arvion mukaan molemmat tiedotteessa kuvatut selaimen aukot soveltuvat sähköpostimatojen levittämiseen. Ensimmäinen aukko liittyy png-kuvien käsittelyyn ja jälkimmäinen XML:n merkintöjen käsittelyyn.

Paikattavaa kaikissa Windows-koneissa

Kaksi jäljelle jäävää kriittistä tiedotetta MS05-026 ja -027 käsittelevät käyttöjärjestelmän kahta haavoittuvuutta. Alttiina ovat Windows 2000:n, Windows XP:n ja Windows Server 2003:n kaikki versiot.

MS05-026:n aiheena on jälleen HTML Help -komponentti, joka sai jo kuluvan vuoden toisen tietoturvakorjauksensa. Korjaustiedosto sisältää myös aiemman päivityksen. Haavoittuvuutta voi ISC:n mukaan hyödyntää IE-selaimen kautta ja se soveltuu vakoilu- ja mainosohjelmien levittämiseen.

SMB voisi olla madonreikä

Verkkomatopotentiaalia löytyy MS05-027:ssä kuvatusta Server Message Block -protokollan haavoittuvuudesta. Komentojen suorittamisen mahdollistava reikä on niin ikään jo toinen SMB:stä tänä vuonna tilkitty. Edellinen korjaus ei sisälly MS05-027:ään.

Internet Storm Centerin mukaan Windows XP sp2 -järjestelmät ovat todennäköisesti isolta osin suojassa SMB-aukon hyväksikäytöltä, koska Windows-palomuuri sulkee protokollan käyttämät portit. ISC huomauttaa, että porttien 139 ja 445 liikenteen suodattamisen pitäisi olla jo vakiintunut käytäntö kaikkialla.

Neljä tärkeää

Tärkeiksi luokiteltuja tiedotteita Microsoft julkaisi neljä. Korjauksen saivat käyttöjärjestelmän Web Client -palvelu, Exchange Server 5.5 SP4, Outlook Express sekä harvinainen Step-by-Step Interactive Training -ohjelma. Myös nämä haavoittuvuudet mahdollistavat koodin suorittamisen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Venäjän media: pommikoneet tekivät harjoituslennon Itämerellä – Suomen ja kolmen muun maan hävittäjät lensivät perään

    2. 2

      Nooralotta Nezirin uusi valmentaja hämmästyi, kun testitulokset paljastuivat: ”Oli vaikeampi tilanne kuin oletin”

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Lauantaina löytyi 25-vuotiaan naisen ruumis, tiistaina 65-vuotiaan: poliisi tutkii surmien yhteyttä

    5. 5

      Pirkko-ilves ei suostunut lopetettavaksi – vältti ensimmäisen kuolinpiikin, toisella kerralla tuli lähtö

    6. 6

      Seksiaihe oli liikaa: tv-juontajalta lipsahti kaksimielinen sutkautus suorassa lähetyksessä – kiusallinen hiljaisuus laskeutui studioon

    7. 7

      Kirjailija Laura Gustafsson avoimena Me Naisille: 25-vuotiaana jo 50 eri miestä – ”Aina, kun joku kysyi, lähdetkö mukaan, lähdin”

    8. 8

      Perheenäiti kuoli tulipalossa Seinäjoella – palo sammutettu, poliisitutkinta alkaa

    9. 9

      Perheenäidin hengen vaatinut tulipalo jätti jälkeensä lohduttoman näyn – ”Ajattelin, ettei perhe ollut talossa”

    10. 10

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    11. Näytä lisää
    1. 1

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    2. 2

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    3. 3

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    4. 4

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    5. 5

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    6. 6

      IL: Yö-yhtyeen alkuperäisjäsen Jussi Hakulinen sairastui syöpään – sai tietää kamalan uutisen kirjeen välityksellä

    7. 7

      Brasilialainen Ihmis-Ken avautui seksuaalisuudestaan – suunnitteilla äärimmäinen operaatio: Perustelu vetää mykäksi

    8. 8

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    9. 9

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    10. 10

      HS: Vuokralainen kaatoi pastakattilan vedet keittiön lattialle – taloyhtiö vaatii oikeudessa 30 000 euroa

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Jari Sillanpää kertoo nyt IS:lle tiistain tapahtumista – ”Olen todella pahoillani”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Venäjän media: pommikoneet tekivät harjoituslennon Itämerellä – Suomen ja kolmen muun maan hävittäjät lensivät perään

    2. 2

      Nooralotta Nezirin uusi valmentaja hämmästyi, kun testitulokset paljastuivat: ”Oli vaikeampi tilanne kuin oletin”

    3. 3

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    4. 4

      Lauantaina löytyi 25-vuotiaan naisen ruumis, tiistaina 65-vuotiaan: poliisi tutkii surmien yhteyttä

    5. 5

      Pirkko-ilves ei suostunut lopetettavaksi – vältti ensimmäisen kuolinpiikin, toisella kerralla tuli lähtö

    6. Näytä lisää
    1. 1

      Kemiläisen omakotitalon myynti-ilmoitus leviää internetissä – välittäjä: ”Kyllä siitä laittamalla talon saa”

    2. 2

      Anu jätti Suomen 5 vuotta sitten, kun matkalla töistä kotiin teki vain mieli itkeä – näin koko elämä muuttui

    3. 3

      Arkeologit avasivat keskiaikaisen haudan syrjäisellä saarella Englannissa – sisältö oli kaukana ihmisestä

    4. 4

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    5. 5

      Mopopoikien hurjastelulle järkyttävä loppu – kaksi teiniä lensi ilmassa maahan, toiselle vakava aivovamma

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää