Digitoday

Valikko

Microsoft tukki 14 reikää

Microsoft on julkaissut yhdeksän tietoturvatiedotetta ja tukkii päivityksillä yhteensä 14 haavoittuvuutta, joista muutama on erittäin vakavia.

Kriittisen leiman saanut MS05-050 koskee Windowsin DirectX:n DirectShow-komponentin haavoittuvuutta. Hyökkääjä voi suorittaa ohjelmakoodiaan käyttäjän koneella houkuttelemalla käyttäjän avaamaan tietyllä tavalla muotoillun .avi-tiedoston.

Internet Storm Center arvelee, että hyökkääjä voisi levittää haitallisia .avi-tiedostoja esimerkiksi pikaviestiohjelmissa tai sähköpostin liitteenä.

MS05-051:ssä kerrotaan neljästä haavoittuvuudesta Windowsien tapahtumankäsittelyssä. Vakavimmat aukot mahdollistavat koodin suorittamisen etäältä, mutta Windows XP sp2:ssa sekä Windows Server 2003:ssa koodin suoritus ei onnistu ilman käyttäjätunnuksia. Heinäkuun Plug and Play -aukon tapaan Windows 2000 -järjestelmissä aukkoa voidaan käyttää verkkomadon levittämisessä.

Plug and Play -palvelusta on jälleen paikattu puskurinylivuoto, joka ei tosin ole yhtä vakava kuin Zotob-madon käyttämä aiempi aukko. MS05-047:n mukaan hyödyntämismahdollisuudet vaihtelevat eri käyttöjärjestelmän versioissa. Vähimmilläänkin haavoittuvuuden hyödyntäminen edellyttää käyttäjätunnuksia.

MS05-044:n haavoittuvuus liittyy Windowsien FTP-ohjelmaan, jota käytetään muun muassa IE:ssä. Aukon avulla hyökkääjä voi määrittää mihin kansioon ladattava tiedosto siirretään, jos käyttäjä lataa tiedoston hyökkääjän ftp-palvelimelta.

MS05-049-tiedote koskee kolmea Windows Shellin haavoittuvuutta, jotka mahdollistavat koodin suorittamisen käyttäjän koneella. Kaikkien haavoittuvuuksien hyödyntäminen edellyttää käyttäjän toimia, ja siksi Microsoft luokittelee tiedotteen vain tärkeäksi.

Microsoft jatkaa lokakuun päivityksillä kill-bittien asettamista COM-objekteille. Kumulatiivinen IE-päivitys MS05-052 asettaa kill-bitin Microsoft DDS Library Shape Control -komponentille (msdds.dll) ja estää sen kutsumisen www-sivulla. Päivitys sisältää myös kaikki aiemmat selaimen tietoturvakorjaukset.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    2. 2

      AFP: 30 kiloa lähti, jalka kuhisi matoja – Nepalissa kadonnut trekkaaja löytyi hengissä 47 päivän jälkeen

    3. 3

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    4. 4

      LM: Venäläiset hävittäjälentäjät vilauttivat törkeästi keskisormea Itämerellä – brittilentäjä hymyili takaisin

    5. 5

      Leipäjonossa käyvä Markku kertoo Ylelle miltä tuntuu, kun taskussa on vain 35 senttiä – ”Yhteiskunta potkii päähän”

    6. 6

      Maratoonari vilautti tietämättään – nettihitiksi nousseen kuvan naiselta yllättävä paljastus

    7. 7

      Nuorten nakukuvaharrastus huolestuttaa poliisia – intiimit kuvat leviävät WhatsAppin kautta

    8. 8

      4 asiaa, joihin miehet kiinnittävät naisen ulkonäössä huomiota

    9. 9

      Äiti sai nelijalkaisena syntyneen vauvansa pitkästä aikaa syliin – ”En uskonut, että saisin tyttäreni takaisin tällaisena”

    10. 10

      Amerikkalaislehdessä hehkutetaan Helsinkiä – kuvassa Jasper Pääkkönen puolialastomana

    11. Näytä lisää
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Tutkinnanjohtaja IS:lle Hirvensalmen perhesurmasta: kaikki uhrit löytyivät tilan päärakennuksesta

    5. 5

      Prinsessa Madeleinen miehen Chris O’Neillin verovelat paljastuivat – ”Minulla on mielessäni muitakin asioita”

    6. 6

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    7. 7

      Järkyttävä perhesurma hiljensi Hirvensalmen: kuolleen pojan lakkiaisia juhlittiin viime vuonna

    8. 8

      Juontaja Sami Kurosen upea Mirkka-rakas yllätti seksikkäillä kuvilla – pariskunnalla poikkeava suhderatkaisu

    9. 9

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    10. 10

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    2. 2

      AFP: 30 kiloa lähti, jalka kuhisi matoja – Nepalissa kadonnut trekkaaja löytyi hengissä 47 päivän jälkeen

    3. 3

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    4. 4

      LM: Venäläiset hävittäjälentäjät vilauttivat törkeästi keskisormea Itämerellä – brittilentäjä hymyili takaisin

    5. 5

      Leipäjonossa käyvä Markku kertoo Ylelle miltä tuntuu, kun taskussa on vain 35 senttiä – ”Yhteiskunta potkii päähän”

    6. Näytä lisää
    1. 1

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    2. 2

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    3. 3

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    4. 4

      Tutkinnanjohtaja IS:lle Hirvensalmen perhesurmasta: kaikki uhrit löytyivät tilan päärakennuksesta

    5. 5

      Prinsessa Madeleinen miehen Chris O’Neillin verovelat paljastuivat – ”Minulla on mielessäni muitakin asioita”

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää