Digitoday

Valikko

Windowsin ohjeessa julkinen haavoittuvuus

Julkaistu: , Päivitetty:

Microsoft varoittaa Windows-käyttöjärjestelmän ohjesovelluksen julkisesta haavoittuvuudesta.
Ohjelmistoyhtiö Microsoftilla on selvitettävänään uusi avonainen Windows-haavoittuvuus. Ongelma koskee tämänhetkisten tietojen mukaan XP- ja Server 2003 -käyttöjärjestelmien ohjesovellusta.

Uhri voi menettää tietokoneensa rikollisen komentoon katselemalla muokattua verkkosivua tai klikkaamalla sähköpostiviestin linkkiä.

Kysymys
ennen iskua


Suomen tietoturvaviranomainen Cert-fi on myös tiedottanut ongelmasta. Kyse on Windows Help and Support Centre -sovelluksesta, jota Windows käyttää verkon kautta saatavilla olevan dokumentaation lataamiseen.

Vaara piilee siinä, että näihin dokumentteihin viittaavan protokollan käsittelijässä on vajavainen syötteen tarkistus.

Järjestelmä saattaa ennen hyökkääjän valtausta pyytää käyttäjältä vahvistusta ohjesovelluksen avaamiselle tai sisällön lataamiselle. Tilanne riippuu käytetystä selaimesta ja esimerkiksi Windowsin Media Player -soittimen versiosta.

Esimerkkikoodi
julkaistu


Haavoittuvuudesta kertoi internetissä Tavis Ormandy, joka on aikaisemminkin kaivanut Windowsista julkisuuteen haavoittuvuuksia. Vuoden alussa hän paljasti käyttöjärjestelmästä jopa 17 vuotta vanhan ongelman.

Microsoft lähtee siitä, että uusi haavoittuvuus koskee vain Windows XP:tä ja Windows Server 2003:a. Ormandy ei sulje pois mahdollisuutta, että hänen menetelmä toimisi muissakin Windowseissa.

Ormandyn julkaisema esimerkkikoodi ei ole Microsoftin tietojen mukaan vielä aiheuttanut hyökkäyksiä haavoittuvuuteen.

Microsoftilla on tällä hetkellä korjattavana toinenkin Windows-haavoittuvuus, joka koskee uusien 64-bittisten Windowsien näyttöajuria.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    2. 2

      Ariana Grandelta koskettava ele: Haluaa maksaa Manchesterin iskun uhrien hautajaiset

    3. 3

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    4. 4

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    5. 5

      Victoria’s Secret -kaunottaren läpikuultava asu paljasti lähes kaiken – kuvaajilta paljon puhuvia katseita

    6. 6

      Kieltäytyikö Melania Trump kahdesti miehensä kädestä? Obaman hovikuvaajalta vähäeleinen sivallus

    7. 7

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    8. 8

      Eevi Teittinen julkaisi ensimmäisen yhteiskuvan Teemu-rakkaansa kanssa – fitnesskaunottaren iltapuvusta pilkottaa kurkistusaukko

    9. 9

      Katso video: Pahasti rehevöityneeseen suomalaiseen järveen kaadettiin tonneittain kemikaalia – muutos on aivan hämmästyttävä

    10. 10

      Manchesterin iskusta epäillyn isä kiistää poikansa yhteydet äärijärjestöihin – ”Emme ole sellaisia”

    11. Näytä lisää
    1. 1

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    2. 2

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    3. 3

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    4. 4

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    5. 5

      KP: Toimitusjohtaja Aimo Korte on kuollut – menehtyi auto-onnettomuudessa Venäjällä

    6. 6

      Miksi mies muuttuu viileäksi ja etäiseksi orgasmin jälkeen? Asiantuntija vastaa

    7. 7

      Lehdet: Tällainen on Manchesterin iskusta epäilty Salman Abedi

    8. 8

      Bachelor-Tuomaksen ja Ninjan rakkaus ei kestänyt – päätyivät eroon: ”Meille tuli vahvoja erimielisyyksiä”

    9. 9

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    10. 10

      Lehti: Tällainen oli Manchesterin terroristin pirullinen pommi: ”Kuin sata luotia kerralla”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    8. 8

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    2. 2

      Ariana Grandelta koskettava ele: Haluaa maksaa Manchesterin iskun uhrien hautajaiset

    3. 3

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    4. 4

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    5. 5

      Victoria’s Secret -kaunottaren läpikuultava asu paljasti lähes kaiken – kuvaajilta paljon puhuvia katseita

    6. Näytä lisää
    1. 1

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    2. 2

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    3. 3

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    4. 4

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    5. 5

      KP: Toimitusjohtaja Aimo Korte on kuollut – menehtyi auto-onnettomuudessa Venäjällä

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää