Digitoday

Valikko

Excelissä uusia murheita

Tr0y-nimimerkillä toimiva Debasis Mohanty julkisti tietoturvahaavoittuvuuksiin keskittyneellä Full Disclosure -postituslistalla uuden Microsoft Excel -haavoittuvuuden. Sen avulla Excel-tiedoston avaus käynnistää automaattisesti Adoben Flash-muotoista koodia.

Haavan avulla etähyökkääjä voi suorittaa automaattisesti käynnistyvää haitallista Flash-koodiakohdejärjestelmässä, jos varomaton käyttäjä saadaan avaamaan Excel-tiedosto, jossa hyödynnetään Excelin Shockwave Flash Object-komentoa. Haittakoodi suoritetaan Excel-käyttäjän oikeuksilla.

Haavan hyödyntämismenetelmä ja alkuperäinen varoitus löytyvät täältä. Haava on testattu ainakin Windows 2003 SP1-, Windows XP Pro SP1- & SP2- sekä Windows 2000 Pro-käyttöjärjestelmillä ja Officen 2003- ja XP-versioilla.

Microsoftille asiasta ilmoitettiin jo toukokuun alussa. Ohjelmistojätin mukaan aukon voi tukkia asettamalla ActiveX control kill bits -asetukset päälle. Lisätietoja ActiveX-asetuksista löytyy yhtiön sivuilta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    2. 2

      Suomi-sateliitin kuvat paljastivat hätkähdyttävän muutoksen Intiasta – vertaa kuvia vuosilta 2012 ja 2016

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nyt pettäjämiehiä kuumottaa: Vapunpäivä voi tuoda karun yllätyksen

    5. 5

      Punkkien levittämä vaarallinen aivotulehdus iski Kotkaan

    6. 6

      Syy Trumpin poikkeukselliseen kutsuun? NY Times: Pohjois-Korea voi tuottaa uuden ydinpommin 6–7 viikon välein

    7. 7

      Tunnettu pesäpallovaikuttaja hermostui mopopoikien ”pelleilyyn” – takaa-ajo toi tuomion kolmesta eri rikoksesta

    8. 8

      Juontaja Sami Kurosen upea Mirkka-rakas yllätti seksikkäillä kuvilla – pariskunnalla poikkeava suhderatkaisu

    9. 9

      Prinsessa Madeleinen miehen Chris O’Neillin verovelat paljastuivat – ”Minulla on mielessäni muitakin asioita”

    10. 10

      Ethän vain keitä nakkeja? Yleisin tapa ei olekaan se oikea

    11. Näytä lisää
    1. 1

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    2. 2

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    3. 3

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    4. 4

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    5. 5

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    6. 6

      Poliisi Hirvensalmen tapahtumista: Perheen isä kuoli, pojat loukkaantuivat vakavasti – äiti soitti hätäkeskukseen

    7. 7

      Internet sekosi tv-juontajan pinkistä röyhelömekosta – hervottomia vertauksia sukupuolielimeen

    8. 8

      Lojuuko sinunkin ullakollasi lamppu, jolla voit tienata jopa kolmen vuoden palkan?

    9. 9

      Toinen kuolonuhri Hirvensalmen perhesurmassa – tutkinnanjohtaja: ”Yritämme selvittää, kuka teki ja mitä”

    10. 10

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. 6

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    7. 7

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Opiskelijanainen heitettiin ulos salilta ”liian paljastavan” asun vuoksi – somekohu syttyi: Kuntosalilta tökerö selitys

    2. 2

      Suomi-sateliitin kuvat paljastivat hätkähdyttävän muutoksen Intiasta – vertaa kuvia vuosilta 2012 ja 2016

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Nyt pettäjämiehiä kuumottaa: Vapunpäivä voi tuoda karun yllätyksen

    5. 5

      Punkkien levittämä vaarallinen aivotulehdus iski Kotkaan

    6. Näytä lisää
    1. 1

      Onnistuuko sinulta tämä hankalaksi osoittautunut päässälasku? Insinööri-Pekka täräytti oikean vastauksen 2 sekunnissa

    2. 2

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    3. 3

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    4. 4

      Muistatko Salkkareiden Jennin? Anu Palevaara, 45, tahkoaa kahta työtä – tältä hän näyttää nyt!

    5. 5

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    3. 3

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    4. 4

      Nanna Karalahti ja Jere Karalahti: Ero!

    5. 5

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    6. Näytä lisää