Digitoday

Microsoft punnersi turvallisempaa koodia

Julkaistu: , Päivitetty:

Microsoft julkaisi mittavan kokoelman tietoturvakorjauksia. Huhtikuun päivitykset koskettavat laajaa ohjelmistokirjoa mediasoittimesta kuvitustyökaluun ja ulottuvat aina Windowsin ytimeen asti.
Microsoftin tiistai-iltana julkaisemat yksitoista päivitystä korjaavat 25 haavoittuvuutta lukuisista yhtiön tuotteista.

Viisi päivitystä on luokiteltu kriittisiksi, Viestintäviraston Cert-fi-yksikkö kertoo. MS10-019 puuttuu ongelmaan, joka mahdollistaa tietokoneen kaappaamisen esimerkiksi allekirjoitetun cab-tiedoston avulla.

Toinen kriittinen päivitys MS10-020 korjaa marraskuussa paljastetun palvelunestoaukon Windows 7:n ja Windows Server 2008 R2:n smb-toteutuksessa. Samalla sai kyytiä useampikin smb-haavoittuvuus, jotka voivat pahimmillaan johtaa hyökkäyskoodin ajamiseen tietokoneessa.

Kriittinen päivitys MS10-025 poistaa ylivuotohaavoittuvuuden Windows Server 2000:aan asennetussa Windows Media Services -palvelussa. Palvelua ei ole asennettu oletuksena.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Media-aukoilla jatketaan, sillä kriittiset MS10-026 ja MS-027 koskevat ääntä ja kuvaa. Ensimmäinen päivitys paikkaa äänikoodekkia, kun taas jälkimmäinen siivoaa aukon Windows Media Player 9 -mediasoittimen activex-kontrollissa.

Media Player -haavoittuvuuden avulla hyökkääjän on mahdollista tunkeutua koneelle haitallisen videotiedoston avulla.

Tietoturvapiireissä on kutina, että 026 ja 027 olisivat koko huhtikuun paketin kiireellisimmät paikkaukset.

Sähköpostien katkelmat
ongittavissa


Microsoftin tärkeiksi luokittelemat päivitykset koskevat muun muassa Windowsin ydintä, VBScrip-komentokieltä, Publisher-julkaisusoftaa ja Officen Visio-kuvitustyökalua.

Windows SMTP -sähköpostipalvelun haavoittuvuuden avulla voi lukea palvelimelle tallennettujen sähköpostien katkelmia tietyllä tavalla muotoiltujen komentojen avulla.

Tärkeisiin päivityksiin lukeutuu myös VBScrip-komentokielen korjaus. Kyseessä on Internet Explorer -selaimesta paljastunut haavoittuvuus, jota voidaan hyödyntää F1-näppäimen avulla. Yksi tietoturvapäivitys sai alemman luokituksen kohtalainen. MS10-029 korjaa haavoittuvuuden Windowsin isatap-komponentissa. Hyökkääjän on mahdollista väärentää ipv4-osoite ja ohittaa sen avulla turvallisuusominaisuuksia.

Microsoftin lisäksi suuret ohjelmistovalmistajat Oracle ja Adobe julkaisivat myös tietoturvapäivityksiä tuotteisiinsa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    2. 2

      Kulkukoiralauma yllätti turistin Kreikassa: Soitti hädissään perheelleen – löytyi seuraavana aamuna raadeltuna

    3. 3

      Metsään suistunut auto katkaisi valopylvään ja puita Ylivieskassa – nuori kuljettaja menehtyi tapahtumapaikalle

    4. 4

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    5. 5

      Mariah Carey hätkähdytti antoisassa nahkamekossa – treffi-illan piukka asuvalinta pakotti tukeutumaan nuoreen rakkaaseen

    6. 6

      Trump jatkoi huippu-urheilijoiden ryöpyttämistä – NFL-pelaajan äidiltä uhmakas kuitti presidentille

    7. 7

      Entinen tv-kuuluttaja: ”Ei ollut oma ratkaisuni, etten ole enää ruudussa”

    8. 8

      15-vuotiaana yksin laivalla New Yorkiin lähtenyt Irja, 83, ei aio palata enää koskaan Suomeen: ”Siitä on tullut liian moderni”

    9. 9

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    10. 10

      Kommentti: Trumpin käytös jämähtänyt 60-luvulle – riidan haastaminen urheilijoiden kanssa voi osua omiin nivusiin

    11. Näytä lisää
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    3. 3

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    4. 4

      ”Instagramin vihatuin mies” esitteli ökykartanonsa – silmitöntä pröystäilyä: yksityiskokki ja 45000 euron puku

    5. 5

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    6. 6

      Kuolleen tyttöystävänsä muistoksi jo 12 000 km pyöräilleen miehen matka oli katketa Suomeen – iloinen yllätys pelasti

    7. 7

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    8. 8

      Tilanne kärjistynyt Alahärmän yläkoululla tappelujen jälkeen – jatkuva vartiointi päällä

    9. 9

      Sara Sieppi yltä päältä vihreässä limassa MTV:n suorassa lähetyksessä: tyrmistynyt ilme kertoo kaiken – katso kuvat!

    10. 10

      Huippukokki Tomi Björck häipyi Suomesta – uskomaton määrä matkatavaraa: perhe poseeraa laukkuröykkiön keskellä

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    8. 8

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    9. 9

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Lotta, 28, löysi unelmiensa miehen baarista – paljastuikin vankilomaa viettäväksi linnakundiksi: istunut kiven sisällä yli 10 vuotta

    2. 2

      Kulkukoiralauma yllätti turistin Kreikassa: Soitti hädissään perheelleen – löytyi seuraavana aamuna raadeltuna

    3. 3

      Metsään suistunut auto katkaisi valopylvään ja puita Ylivieskassa – nuori kuljettaja menehtyi tapahtumapaikalle

    4. 4

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    5. 5

      Mariah Carey hätkähdytti antoisassa nahkamekossa – treffi-illan piukka asuvalinta pakotti tukeutumaan nuoreen rakkaaseen

    6. Näytä lisää
    1. 1

      Savoa puhunut valepoliisi ilmestyi Vienon, 80, ovelle Espoossa – pojanpoika Antti, 22, taltutti jujutsu-otteilla

    2. 2

      Nainen koki järkyttävän yllätyksen tv:tä katsellessa: oma mies kilpaili Napakympissä – Kari Salmelainen kertoo mykistävästä puhelusta

    3. 3

      Äärimmäisen kiusallinen tilanne hääjuhlassa: kuusi naista saapui paikalle identtisissä asuissa – hämmentävä kuva leviää

    4. 4

      ”Instagramin vihatuin mies” esitteli ökykartanonsa – silmitöntä pröystäilyä: yksityiskokki ja 45000 euron puku

    5. 5

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää