Digitoday

IE:n haavoittuvuudet kielivät pahasta suunnitteluvirheestä

Julkaistu:

Internet Explorerin uusi haavoittuvuus on läheistä sukua Microsoftin viime viikolla korjaamille haavoittuvuuksille. Perimmäinen syy ongelmiin on Internet Explorerille annetut vapaudet käyttää niin kutsuttuja COM-objekteja.

Ranskalainen Frsirt julkaisi keskiviikkona hyödyntämismenetelmän aiemmin tuntemattomaan msdds.dll-haavoittuvuuteen.

Haavoittuvuus liittyy Microsoft DDS Library Shape Control (msdss.dll) -nimisen COM-objektin käsittelyyn. Msdds.dll:ää ei oletuksena löydy tavallisesta Windowsista, mutta se asennetaan muun muassa Office XP:n mukana.

Lukuisia COM-ongelmia

Microsoftin COM eli Component Object Model on tekniikka, jolla ohjelmistojen kehittäjät voivat luoda uudelleenkäytettäviä komponentteja. COM-objekteja käytetään Office-sovelluksien yhteistoiminnassa ja niihin kuuluvat myös IE:lle tarkoitetut ActiveX-kontrollit.

Internet Explorer pääsee käsiksi vapaasti käyttöjärjestelmän COM-objekteihin ja niitä voi kutsua ActiveX-kontrolleina www-sivujen komentosarjoilla. Elokuun päivitysten (MS05-037 ja MS05-038) ja tämän viikon msdds.dll-haavoittuvuuden perusteella lukuisat COM-objektit aiheuttavat ongelmia IE:lle.

Todennäköisesti vastaavia haavoittuvuuksia löytyy lähiaikoina vielä lisää.

"Ei IE:n käyttöön"

Microsoftin torstaina julkaiseman tiedotteen mukaan msdds.dll:ää ei ole tarkoitettu IE:n käytettäväksi. Objektin kutsuminen kaataa selaimen ja syntyvää virhetilaa voidaan edelleen hyödyntää komentojen suorittamiseen.

Microsoft opastaa jälleen käyttäjiä asettamaan rekisteriin niin kutsutun "killbitin", joka estää IE:n pääsyn msdds:ään. Vastaavaa korjausta tarjottiin myös heinäkuussa ennen päivitystä julkitulleeseen Javaprxy.dll:n aukkoon.

ISC vaihtoi Infoconin keltaiseksi

Sans-instituutin Internet Storm Center huomauttaa, että jokaisen ongelmia aiheuttavan COM-objektin rekisterimuutosten sijaan oikeaoppinen tapa olisi sallia IE:lle vain turvallisten COM-objektien käyttö.

ISC patistaakin Microsoftia korjaaman COM-ongelmat yhdellä päivityksellä nykyisen "killbit" kerrallaan -käytännön sijasta. ISC nosti Infocon-hälytysjärjestelmänsä keltaiseksi haavoittuvuuden julkisen hyödyntämismenetelmän vuoksi.

Microsoftin tietoturvatiedote 906267, jonka kohdasta Suggested Actions->Workarounds löytyvät yhtiön opastamat suojautumiskonsit. Päivitystä ei ole saatavilla.

Bugtraq:n lista msdds.dll:ää käyttävistä sovelluksista

Microsoft Visual Studio .NET Trial Edition

Microsoft Visual Studio .NET Professional Edition

Microsoft Visual Studio .NET Enterprise Developer Edition

Microsoft Visual Studio .NET Enterprise Architect Edition

Microsoft Visual Studio .NET Academic Edition

Microsoft Visual Studio .NET 2003 Enterprise Architect

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    3. 3

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    4. 4

      490 kilometriä ali Englannin kanaalin ilman vessataukoja: tästä maksetaan jopa 6 000 e/kk

    5. 5

      Kunniatohtoriksi nimitetyn Sauli Niinistön seremoniassa kävi kömmähdys – kuitattiin norjalaisvitsillä

    6. 6

      Valokuvaaja otti 80 000 kuvaa meri­matkalla Punaiselta­mereltä Hongkongiin – syntyi henkeä­salpaavavan kaunis video

    7. 7

      Tilanne kärjistynyt Alahärmän yläkoululla tappelujen jälkeen – jatkuva vartiointi päällä

    8. 8

      Iranin toimet kuin Kim Jong-unin oppikirjasta – ”Piditte siitä tai ei, aiomme auttaa Syyriaa, Jemeniä ja Palestiinaa”

    9. 9

      Huhut vellovat Kylie Jennerin, 20, raskausuutisen ympärillä: kuka on lapsen isä? Ex-poikaystävä väitti vauvaa omakseen

    10. 10

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    11. Näytä lisää
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    4. 4

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    5. 5

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    6. 6

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    7. 7

      Suomen elämänlanka voisi katketa kriisitilanteessa – tämä on huonosti tunnettu uhka

    8. 8

      Kuvat: Pariskunta remontoi 360 euron mörskästä upean miljoonakämpän

    9. 9

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    10. 10

      ”Instagramin vihatuin mies” esitteli ökykartanonsa – silmitöntä pröystäilyä: yksityiskokki ja 45000 euron puku

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    10. 10

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    3. 3

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    4. 4

      490 kilometriä ali Englannin kanaalin ilman vessataukoja: tästä maksetaan jopa 6 000 e/kk

    5. 5

      Kunniatohtoriksi nimitetyn Sauli Niinistön seremoniassa kävi kömmähdys – kuitattiin norjalaisvitsillä

    6. Näytä lisää
    1. 1

      Sauli Niinistö ja rouva Jenni Haukio edustivat Minnesotassa – täysi konserttisali repesi presidentin murjaisulle

    2. 2

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    3. 3

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    4. 4

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    5. 5

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää