Digitoday

Windowsin ohjeessa julkinen haavoittuvuus

Julkaistu: , Päivitetty:

Microsoft varoittaa Windows-käyttöjärjestelmän ohjesovelluksen julkisesta haavoittuvuudesta.
Ohjelmistoyhtiö Microsoftilla on selvitettävänään uusi avonainen Windows-haavoittuvuus. Ongelma koskee tämänhetkisten tietojen mukaan XP- ja Server 2003 -käyttöjärjestelmien ohjesovellusta.

Uhri voi menettää tietokoneensa rikollisen komentoon katselemalla muokattua verkkosivua tai klikkaamalla sähköpostiviestin linkkiä.

Kysymys
ennen iskua


Suomen tietoturvaviranomainen Cert-fi on myös tiedottanut ongelmasta. Kyse on Windows Help and Support Centre -sovelluksesta, jota Windows käyttää verkon kautta saatavilla olevan dokumentaation lataamiseen.

Vaara piilee siinä, että näihin dokumentteihin viittaavan protokollan käsittelijässä on vajavainen syötteen tarkistus.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Järjestelmä saattaa ennen hyökkääjän valtausta pyytää käyttäjältä vahvistusta ohjesovelluksen avaamiselle tai sisällön lataamiselle. Tilanne riippuu käytetystä selaimesta ja esimerkiksi Windowsin Media Player -soittimen versiosta.

Esimerkkikoodi
julkaistu


Haavoittuvuudesta kertoi internetissä Tavis Ormandy, joka on aikaisemminkin kaivanut Windowsista julkisuuteen haavoittuvuuksia. Vuoden alussa hän paljasti käyttöjärjestelmästä jopa 17 vuotta vanhan ongelman.

Microsoft lähtee siitä, että uusi haavoittuvuus koskee vain Windows XP:tä ja Windows Server 2003:a. Ormandy ei sulje pois mahdollisuutta, että hänen menetelmä toimisi muissakin Windowseissa.

Ormandyn julkaisema esimerkkikoodi ei ole Microsoftin tietojen mukaan vielä aiheuttanut hyökkäyksiä haavoittuvuuteen.

Microsoftilla on tällä hetkellä korjattavana toinenkin Windows-haavoittuvuus, joka koskee uusien 64-bittisten Windowsien näyttöajuria.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      THL pyytää anteeksi: 6000 suomalaisen luottamuksellisia henkilötietoja levisi verkkoon

    2. 2

      Eija kertoo Ylen dokumentissa: Isä silppusi viimeisenä tekonaan 350 000 euroa perintörahoja liisteriveteen

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Suomen Pankki sai pelastettua silputut perintörahat – näin menettelet vaurioituneiden seteleiden kanssa

    5. 5

      Ministeriön suunnitelma käymässä kalliiksi veronmaksajille – uhkana lähes miljardin euron lisälasku

    6. 6

      Laura Malmivaara paljasti detaljeja riettaan Levottomat-elokuvan kulisseista – rakkaus ex-puolisoon alkoi työsuhteena vuonna 1999

    7. 7

      Mies makasi 15 vuotta tiedottomassa tilassa – sitten tutkijat osuivat oikeaan hermoon

    8. 8

      Kuusihenkisen perheen unelmatalo alkoi haista – kellaristakin paljastui ikävä yllätys

    9. 9

      Ensitreffit alttarilla -Petrin polkupyörä aiheuttaa erikoisen episodin – Mari-vaimo kieltää menopelin tuomisen kotiinsa: rajua kuittailua

    10. 10

      Asunnon täystuhon voi välttää – asian­tuntijan 5 vinkkiä vuokran­antajalle

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    4. 4

      Asiantuntija varoittaa: Toinen Pohjois-Korean aiheuttama uhka on jäänyt vetypommipullistelun varjoon

    5. 5

      Kehonrakentaja ja Idols-kilpailija kohtasivat julkkisten thainyrkkeilyottelussa – lopputuloksena oli toisen kuolema

    6. 6

      Miten paljon housut oikein voivat paljastaa? Miley Cyrusin muutoin herttaisen asun alaosa ei peittänyt mitään

    7. 7

      Satojen miljoonien lataama Android-sovellus paljastui vakoojaksi – ”Ylittää kriittisen rajan”

    8. 8

      Venäläistä pariskuntaa epäillään 30 murhasta ja kannibalismista – kännykän kuvat paljastivat yhden historian karmeimmista tapauksista

    9. 9

      Teuvo Loman, 55, julkaisi ensimmäisen kuvan kihlatustaan – hehkuttaa rakkauttaan: ”Olen onnellinen”

    10. 10

      Mies makasi 15 vuotta tiedottomassa tilassa – sitten tutkijat osuivat oikeaan hermoon

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    8. 8

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    9. 9

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    10. 10

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      THL pyytää anteeksi: 6000 suomalaisen luottamuksellisia henkilötietoja levisi verkkoon

    2. 2

      Eija kertoo Ylen dokumentissa: Isä silppusi viimeisenä tekonaan 350 000 euroa perintörahoja liisteriveteen

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Suomen Pankki sai pelastettua silputut perintörahat – näin menettelet vaurioituneiden seteleiden kanssa

    5. 5

      Ministeriön suunnitelma käymässä kalliiksi veronmaksajille – uhkana lähes miljardin euron lisälasku

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    4. 4

      Asiantuntija varoittaa: Toinen Pohjois-Korean aiheuttama uhka on jäänyt vetypommipullistelun varjoon

    5. 5

      Kehonrakentaja ja Idols-kilpailija kohtasivat julkkisten thainyrkkeilyottelussa – lopputuloksena oli toisen kuolema

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. Näytä lisää