Digitoday

Valikko

Uudet WMF-aukot puhuttavat

Julkaistu:

Bugtraq-postilistalla julkaistiin maanantaina tietoja kahdesta uudesta wmf-kuvatiedostoihin liittyvästä haavoittuvuudesta.

Microsoftin edustaja vakuuttaa, että ne vaikuttavat vain suorituskykyyn. SecurityFocuksen varoituksen mukaan haittakoodin suorituskin voisi olla mahdollista.

Haavoittuvuudet liittyvät Windows Metafile -tiedostojen ExtCreateRegion- ja ExtEscape-funktioihin. Oikein sormeiltuina ne korruptoivat muistin, kun käyttäjä katsoo muokattua kuvatiedostoa. Bugtraq-listalla on julkaistu myös palvelunestotilanteen todistava esimerkkikoodi.

Esimerkin laatija neuvoo suojautumaan samoin kuin edelliseltäkin wmf-aukolta, eli poistamaan faksien ja kuvien katseluun käytetyn Windows-ohjelman merkinnät rekisteristä.

Microsoft: Nämä tiedettiin jo

Microsoft kommentoi haavoittuvuuksia tietoturvayksikkönsä blogissa.

- Hyökkääjä ei näiden ongelmien avulla pysty suorittamaan koodia tai kaatamaan käyttöjärjestelmää. Ne saattavat kaataa WMF-tiedostoja käsittelevän sovelluksen, missä tapauksessa käyttäjä voi käynnistää sovelluksen uudestaan ja jatkaa normaalisti, kirjoittaa Microsoft Security Response Centerin Lennart Wistrand.

Hän kertoo Microsoftin olleen tietoinen ongelmista jo ennen MS06-001-korjauksen pikaista julkaisua viime viikolla. Yhtiö kuitenkin jätti ongelmat korjaamatta, koska akuuttiin ongelmaan laadittu tietoturvapäivitys haluttiin pitää mahdollisimman yksinkertaisena.

Kaikki eivät vakuutu vaarattomuudesta

SecurityFocuksen tietoturvavaroituksessa todetaan, että uusien wmf-haavoittuvuuksien pelätään mahdollistavan myös koodin suorittamisen. Varmuutta asiasta ei kuitenkaan ole.

Internet Storm Centerin vuorossa oleva päivystäjä William Salusky muistuttaa uusia aukkoja käsittelevässä merkinnässään historian opettaneen, että esimerkkikoodilla todistetut palvelunestoaukot saattavat hyvinkin todennäköisesti mahdollistaa myös koodin suorittamisen.

Näin kävi viime vuonna IE:n erään haavoittuvuuden kanssa. Tutkija Benjamin Tobias Franz raportoi ongelmasta alunperin toukokuussa palvelunestoaukkona, eikä Microsoft tehnyt asialle mitään. Myöhemmin syksyllä Computer Terrorism Ltd:n tutkijat julkaisivat esimerkkikoodin, joka osoitti haavoittuvuuden kelpaavan myös koodin suorittamiseen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    2. 2

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    3. 3

      Brittilehdet julkaisivat kuvia Manchesterin pommimieheksi epäillystä Salman Abedista

    4. 4

      Katso video: Kieltäytyikö Melania Trump jo toistamiseen miehensä tarjoamasta kädestä valtiovierailulla?

    5. 5

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    6. 6

      Lehti: Tällainen oli Manchesterin terroristin pirullinen pommi: ”Kuin sata luotia kerralla”

    7. 7

      Äiti luotti laskujensa hoidon pojalleen – törkeä rikos ilmeni vasta kuolinpesänjaossa

    8. 8

      AFP: Manchester Arenan luona kerjännyt koditon nousi sankariksi – hoivasi ja lohdutti naista, joka kuoli hänen käsivarsilleen

    9. 9

      Karhu liikkuu Espoossa – nähtiin Kehä III:n tuntumassa

    10. 10

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    3. 3

      Sky News: Konsertissa ollut nainen ihmetteli vierellään olleen henkilön epäilyttävää käytöstä ennen räjähdystä

    4. 4

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    5. 5

      Kuvat: Kaunis olympiakultamitalisti keimaili ilkosen alasti tosi-tv:ssä – vaihtoi urheilun mallintöihin

    6. 6

      Älä usko näitä tietoja – 6 huijausta Manchesterin iskusta

    7. 7

      Koskettava kuva pientä tyttöä lohduttavasta poliisista leviää – Manchesterin pelastajien työn symboli

    8. 8

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    9. 9

      KP: Toimitusjohtaja Aimo Korte on kuollut – menehtyi auto-onnettomuudessa Venäjällä

    10. 10

      Joen kojelautakamera tallensi räjähdyksen – mies odotti autossa rakkaitaan keikalta

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    8. 8

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    2. 2

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    3. 3

      Brittilehdet julkaisivat kuvia Manchesterin pommimieheksi epäillystä Salman Abedista

    4. 4

      Katso video: Kieltäytyikö Melania Trump jo toistamiseen miehensä tarjoamasta kädestä valtiovierailulla?

    5. 5

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    3. 3

      Sky News: Konsertissa ollut nainen ihmetteli vierellään olleen henkilön epäilyttävää käytöstä ennen räjähdystä

    4. 4

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    5. 5

      Kuvat: Kaunis olympiakultamitalisti keimaili ilkosen alasti tosi-tv:ssä – vaihtoi urheilun mallintöihin

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää