Digitoday

Valikko

Microsoftin päivitysteemana harvojen haavoittuvuudet

Microsoft julkaisi tiistaina tietoturvapäivitykset seitsemälle haavoittuvuudelle. Päivityspäivän teemana oli vain harvoihin käyttäjiin vaikuttavat haavoittuvuudet.

Microsoft arvioi kaksi haavoittuvuuksista kriittiseksi. Kaikkein vakavimman tyyppisiä aukkoja ei tiistaina paljastunut; yksikään aukoista ei yhtiön antamien tietojen perusteella sovellu matojen tai bottien levittämiseen verkossa. Vain kolme aukoista altistaa ison osan Windows-käyttäjistä.

Microsoftin MS06-05- ja MS06-06-tiedotteet koskevat Windows Media Player -soitinohjelman haavoittuvuuksia. Kuvatiedostojen käsittelyyn liittyvien haavoittuvuuksien sarja sai jatkoa kriittisestä Bitmap-haavoittuvuudesta Media Playerissa. Uhkana on, että hyökkääjä voi suorittaa haittakoodia houkuttelemalla käyttäjä muokatun kuvatiedoston sisältävälle www-sivulle.

Haavoittuvuus WMP:n plug-inissa

Toinen soitinohjelman aukko koskee vain Windows-järjestelmiä, joissa käytetään jotain muuta selainta kuin Microsoftin Internet Exploreria. Hyödyntämällä aukko hyökkääjä voi päästä suorittamaan haittakoodia koneessa niin ikään oikein muokatun www-sivun avulla tai vaihtoehtoisesti html-sähköpostilla. Microsoftin arvion mukaan päivitys on luokiteltu "tärkeäksi".

Microsoftin MS06-04-tiedote oli toinen kriittisen leiman saaneista. Haavoittuvuus liittyy jälleen Windows Metafile -kuvatiedostojen käsittelyyn, mutta Microsoftin mukaan se koskee vain vanhoja selainversioita Windows 2000 -järjestelmissä. Internet Storm Center huomauttaa, että ei-tuetuista Windows-versioista saattaa löytyä muitakin haavoittuvia kokoonpanoja.

Tiedotteessa MS06-007 yhtiö kertoi Windowsin tcp/ip-protokollapinon palvelunestoaukosta. Windowsin Web Client -palvelusta Microsoft tukki perinteisemmän puskurinylivuodon, jonka hyödyntäminen ei kuitenkaan onnistu ilman kirjautumista järjestelmään. WMP:n Bitmap-aukon ohella nämä olivat tiistain ainoat haavoittuvuudet, jotka altistavat suuren osan Windows-käyttäjistä.

Kaksi harvinaisempaa reikää

MS06-010:n haavoittuvuus koskee ainoastaan PowerPoint 2000 -ohjelmaa ja vaarana on IE:n tilapäistiedostojen sisällön paljastuminen, jos käyttäjä avaa hyökkääjän laatiman PowerPoint-tiedoston.

Harvinaisin aukko oli todennäköisesti tiedotteen MS-009:ssä kuvattu koreankielen merkkien syöttämisen mahdollistavan Input Method Editorin haavoittuvuus. Komponentin korealaisversio ei ole oletuksena asennettuna suomen- tai englanninkielisiin Windows-järjestelmiin tai Office-ohjelmiin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Lapin tulokuningatarta syytetään suurista veropetoksista – epäillään hävittäneen kirjanpitoa 10 vuoden ajan

    2. 2

      Hirvensalmella maalaistalossa kuolonuhri ja 2 vakavasti loukkaantunutta nuorta – ovat talon asukkaita

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Patrik Laineen NHL-tutkapari paljasti – suomalainen kuiskasi kesken pelin yllättävän pyynnön

    5. 5

      Potilas löytyi kuolleena sairaalan huoltotunnelista – raportti paljastaa karut faktat

    6. 6

      Näyttelijä Matti Viironen on kuollut

    7. 7

      Tältä Kim Kardashian näyttää ilman kuvankäsittelyä – nautti rantalomasta kuuluisat kurvit pikkubikineissä

    8. 8

      Linnanmäki paljasti uutuuslaitteensa: tässä on Magia

    9. 9

      185 amistutkintoa jäämässä unholaan – mukana hitsaaja, valokuvaaja ja maalari

    10. 10

      Kaisa Liskin kunnianloukkaussyyte sovittiin 3 vuoden väännön jälkeen: ”Olen tyytyväinen”

    11. Näytä lisää
    1. 1

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 20, rikkoo heti rajat poikaystävän selän takana

    2. 2

      Minttu Räikkösen hulppea lapsuudenkoti uima-altaineen myynnissä – 7 huonetta ja 558 000 euron hintapyyntö

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Hups! Demi Mooren, 54, asuvalinta teki tähdelle tepposet – avonainen mekko paljasti rinnan

    5. 5

      Presidenttiehdokas Macronin, 39, ja Brigitte-vaimon, 64, ”kielletty rakkaus” – lukiolaispojan ja opettajan suhde järkytti vanhempia

    6. 6

      56-vuotiaana menehtyneen Onnen päivät -tähden kuolinsyy selvisi – ystävä kertoo surullisista viimeisistä viikoista

    7. 7

      Osaatko ratkaista puusepän pulman?

    8. 8

      Tiedätkö mitä ovat ramu, ebin tai MP? Testaa, hallitsetko nuorisokielen!

    9. 9

      Syyllistytkö johonkin näistä? Suomalaisten 3 sietämättömintä saunatapaa

    10. 10

      Huippusuosittu tv-tähti erakoitui ja lukittautui kartanoonsa – nähtiin ensimmäistä kertaa julkisuudessa yli kolmeen vuoteen

    11. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    7. 7

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    8. 8

      Radiojuontaja Kim Sainio kilahti täysin kesken juonnon – raivosi ja kirosi: Haastattelu Matti Nykäsen kanssa meni pieleen

    9. 9

      Näitä ennen ihan normaaleja asioita nykylapset eivät enää saa tehdä

    10. 10

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 20, rikkoo heti rajat poikaystävän selän takana

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Lapin tulokuningatarta syytetään suurista veropetoksista – epäillään hävittäneen kirjanpitoa 10 vuoden ajan

    2. 2

      Hirvensalmella maalaistalossa kuolonuhri ja 2 vakavasti loukkaantunutta nuorta – ovat talon asukkaita

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Patrik Laineen NHL-tutkapari paljasti – suomalainen kuiskasi kesken pelin yllättävän pyynnön

    5. 5

      Potilas löytyi kuolleena sairaalan huoltotunnelista – raportti paljastaa karut faktat

    6. Näytä lisää
    1. 1

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 20, rikkoo heti rajat poikaystävän selän takana

    2. 2

      Minttu Räikkösen hulppea lapsuudenkoti uima-altaineen myynnissä – 7 huonetta ja 558 000 euron hintapyyntö

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Hups! Demi Mooren, 54, asuvalinta teki tähdelle tepposet – avonainen mekko paljasti rinnan

    5. 5

      Presidenttiehdokas Macronin, 39, ja Brigitte-vaimon, 64, ”kielletty rakkaus” – lukiolaispojan ja opettajan suhde järkytti vanhempia

    6. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää