Digitoday

Valikko

Myös Microsoft kärsii dll-bugista

Julkaistu: , Päivitetty:

Hakkerit ottivat Microsoftin puolesta selvää, ovatko sen tuotteet haavoittuvia niin sanotun dll-virheen vuoksi. Vastaus on, että kyllä ovat.


Lukuisat Microsoftin Windows-käyttöjärjestelmälle tehdyt sovellukset on tehty huolimattomasti niin, että ne mahdollistavat hyökkäykset käyttäjiä vastaan.

Microsoft on kertonut tutkivansa, kärsivätkö sen tuotteet viasta, joka liittyy dll-kirjastojen lataamisiin. Hakkerit ovat "auttaneet" yhtiötä paljastamalla haavoittuvia tuotteita.

Hyväksikäyttökoodeja on ilmestynyt esimerkiksi Windowsia vastaan, mukaan lukien uusin Windows 7. Ongelma koskee käyttöjärjestelmän osoitekirjaa, kertoo tietoturvayhtiö Vupen.

Tosin Exploit Database -sivuston mukaan hyökkäyskoodin toimivuus osoitekirjaa vastaan on vielä todentamatta.

Vupen mainitsee Windows 7:n ohella haavoittuviksi muun muassa Microsoftin PowerPointin uudessa Office 2010:ssä ja myös 2007:ssä. Alttiina oleviksi Microsoftin sovelluksiksi on mainittu myös ainakin Media Player Classic, Windows Live Mail, Visio ja Office Groove.

Etsintätyökalu
kovassa käytössä


Lista kaikista haavoittuvista ohjelmistoista kasvaa koko ajan, kun dll-ongelmia metsästetään tutkija HD Mooren julkaisemalla etsintätyökalulla. Esimerkiksi Mozillan Firefox-selaimen viimeisin versio 3.6.8 on todettu haavoittuvaksi kuten myös Applen viimeisin Safari-selain.

Microsoft on halunnut korostaa, että sovellusten turvattomuus ei johdu Windowsin turvattomuudesta. Suomalainen Cert-fi selittää ongelman näin:

"Ladattaviin kirjastoihin liittyvä ongelma on se, että jos sovelluksen tekijä ei ole täsmällisesti ohjelmakoodissa määritellyt, että mistä kirjastotiedosto ladataan, käyttöjärjestelmä etsii sitä tietyssä järjestyksessä ennalta määritellyistä paikoista, kun käyttäjä avaa sovelluksella tiedoston. Tätä ominaisuutta voidaan käyttää hyväksi hyökkäyksissä".

Ongelman korjaaminen vaatii päivityksiä kultakin ohjelmistovalmistajalta erikseen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    2. 2

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    3. 3

      Sulatejuustokiista! Ratsastaako Lidl tunnetun tuotemerkin maineella?

    4. 4

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    5. 5

      MM-finaalin kuvat herättivät epäilyksen: olisiko Suomen paraurheilutähden lyönyt vastustaja pitänyt hylätä?

    6. 6

      Kansanedustaja rajussa ulosajossa – auto pyöri ja liukui raesateessa vastaan tulevien kaistalla

    7. 7

      HS: Hittiruoka Nyhtökauran menekki notkahti – löytyy jo kaupan alealtaasta

    8. 8

      Oletko vanhus nuoressa ruumiissa? 24 paljastavaa merkkiä

    9. 9

      Kuva: Voiko tämän suomalaisempaa näkyä enää olla – taivas piiskasi rakeita, mutta tuoppi oli saatava

    10. 10

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    11. Näytä lisää
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    4. 4

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    5. 5

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    6. 6

      Anna Abreu lomailee Los Angelesissa – helteinen bikinikuva villitsee Instagramissa: ”Lisää näitä, kaunis Anna!”

    7. 7

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    8. 8

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    9. 9

      Itsemurhan tehneen Linkin Park -laulajan viimeinen haastattelu julki – synkkää luettavaa: ”Voin joko luovuttaa ja kuolla tai taistella”

    10. 10

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. 6

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    7. 7

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    8. 8

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    9. 9

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    10. 10

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Elina Tervo tahtoi hemmotella miehiä Instagramissa – kuvakulma korostaa kurveja: ”Koska 83 prosenttia seuraajistani on miehiä”

    2. 2

      Kiukkukohtaus sai prinsessa Charlotten, 2, valtaansa: polki jalkaa ja heittäytyi maahan kesken valtiovierailun – Catherine-äidillä varmat keinot käytössä

    3. 3

      Sulatejuustokiista! Ratsastaako Lidl tunnetun tuotemerkin maineella?

    4. 4

      Yksinhuoltajaäiti Maria arvasi, että juttu hänen tuloistaan herättää kritiikkiä – avaa nyt, mistä summat koostuvat

    5. 5

      MM-finaalin kuvat herättivät epäilyksen: olisiko Suomen paraurheilutähden lyönyt vastustaja pitänyt hylätä?

    6. Näytä lisää
    1. 1

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    2. 2

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    3. 3

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    4. 4

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    5. 5

      Markukselle annettiin vain pieni mahdollisuus selvitä leikkauksesta hengissä: ”Pyysin lääkäriä tekemään parhaansa, koska kotona odottavat vaimo ja tyttäret”

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    6. Näytä lisää