Digitoday

Uudet WMF-aukot puhuttavat

Julkaistu:

Bugtraq-postilistalla julkaistiin maanantaina tietoja kahdesta uudesta wmf-kuvatiedostoihin liittyvästä haavoittuvuudesta.

Microsoftin edustaja vakuuttaa, että ne vaikuttavat vain suorituskykyyn. SecurityFocuksen varoituksen mukaan haittakoodin suorituskin voisi olla mahdollista.

Haavoittuvuudet liittyvät Windows Metafile -tiedostojen ExtCreateRegion- ja ExtEscape-funktioihin. Oikein sormeiltuina ne korruptoivat muistin, kun käyttäjä katsoo muokattua kuvatiedostoa. Bugtraq-listalla on julkaistu myös palvelunestotilanteen todistava esimerkkikoodi.

Esimerkin laatija neuvoo suojautumaan samoin kuin edelliseltäkin wmf-aukolta, eli poistamaan faksien ja kuvien katseluun käytetyn Windows-ohjelman merkinnät rekisteristä.

Microsoft: Nämä tiedettiin jo

Microsoft kommentoi haavoittuvuuksia tietoturvayksikkönsä blogissa.

- Hyökkääjä ei näiden ongelmien avulla pysty suorittamaan koodia tai kaatamaan käyttöjärjestelmää. Ne saattavat kaataa WMF-tiedostoja käsittelevän sovelluksen, missä tapauksessa käyttäjä voi käynnistää sovelluksen uudestaan ja jatkaa normaalisti, kirjoittaa Microsoft Security Response Centerin Lennart Wistrand.

Hän kertoo Microsoftin olleen tietoinen ongelmista jo ennen MS06-001-korjauksen pikaista julkaisua viime viikolla. Yhtiö kuitenkin jätti ongelmat korjaamatta, koska akuuttiin ongelmaan laadittu tietoturvapäivitys haluttiin pitää mahdollisimman yksinkertaisena.

Kaikki eivät vakuutu vaarattomuudesta

SecurityFocuksen tietoturvavaroituksessa todetaan, että uusien wmf-haavoittuvuuksien pelätään mahdollistavan myös koodin suorittamisen. Varmuutta asiasta ei kuitenkaan ole.

Internet Storm Centerin vuorossa oleva päivystäjä William Salusky muistuttaa uusia aukkoja käsittelevässä merkinnässään historian opettaneen, että esimerkkikoodilla todistetut palvelunestoaukot saattavat hyvinkin todennäköisesti mahdollistaa myös koodin suorittamisen.

Näin kävi viime vuonna IE:n erään haavoittuvuuden kanssa. Tutkija Benjamin Tobias Franz raportoi ongelmasta alunperin toukokuussa palvelunestoaukkona, eikä Microsoft tehnyt asialle mitään. Myöhemmin syksyllä Computer Terrorism Ltd:n tutkijat julkaisivat esimerkkikoodin, joka osoitti haavoittuvuuden kelpaavan myös koodin suorittamiseen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tanskan poliisi löysi sukellusveneestä kadonneen etsinnöissä naisen ruumiin

    2. 2

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    3. 3

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    4. 4

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    5. 5

      80-luvun seksisymboli palasi parrasvaloihin – vietti 24 vuotta erämaassa ilman tv:tä: ”Halusin kasvattaa vauvani poissa julkisuudesta”

    6. 6

      Jouni Hynynen ja vaimo Mari säteilivät yhdessä ensi-illassa – avioparilla poikkeava asumisratkaisu

    7. 7

      SUORA LÄHETYS: Aurinko pimenee täydellisesti laajalla alueella Yhdysvalloissa

    8. 8

      Europussi oli vuosituhannen alun kuuma keräilytuote, jolla tehtiin kovia voittoja – tämä on kolikoiden arvo nyt

    9. 9

      Poliisi: Barcelonan pääepäilty surmattu – ylisti Allahia ennen ampumista

    10. 10

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    11. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    3. 3

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    4. 4

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    5. 5

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    6. 6

      Naapurusto huomasi outoja merkkejä Turun epäillyn puukottajan käytöksessä

    7. 7

      Vakava puukotus Järvenpäässä – uhri toimitettiin sairaalaan

    8. 8

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    9. 9

      Luontotoimittaja Kimmo Ohtonen on mennyt naimisiin – vaihtoi samalla sukunimensä?

    10. 10

      Aftonbladet: Tanskalaiskeksijä kertoi poliisille ruotsalaistoimittajan saaneen surmansa onnettomuudessa – hautasi mereen

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    10. 10

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tanskan poliisi löysi sukellusveneestä kadonneen etsinnöissä naisen ruumiin

    2. 2

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    3. 3

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    4. 4

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    5. 5

      80-luvun seksisymboli palasi parrasvaloihin – vietti 24 vuotta erämaassa ilman tv:tä: ”Halusin kasvattaa vauvani poissa julkisuudesta”

    6. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    3. 3

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    4. 4

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    5. 5

      Terroristit valitsevat uhreiksi nimenomaan naisia – tutkija selittää, mistä on kysymys

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää