Digitoday

Lapsus koodissa vaarantaa QuickTime-käyttäjät

Julkaistu: , Päivitetty:

Applen toisto-ohjelmistoon kummittelemaan jäänyt koodinpätkä uhkaa Internet Explorerin käyttäjiä.


Espanjalainen tietoturvatutkija Rubén Santamarta huomasi suositussa QuickTime-sovelluksessa haavoittuvuuden. Se koskee ohjelmiston versioita 7.x ja 6.x, jos käytössä on Windows XP, Windows Vista tai Windows 7 ja Internet Explorer.

Apple ei ole aukkoa vielä korjannut, mutta Metasploit-haavoittuvuustestaustyökaluun on julkaistu haavoittuvuutta hyödyntävä moduuli. Se perustuu Santamartan hyökkäyskoodiin.

Tutkijan selvitys on varsin tekninen, mutta hän tekee pari asiaa selviksi. Hyökkäyskoodi päihittää Windowsin kaksi avainsuojausta ASLR:n (address space layout randomisation) ja DEP:n (data execution prevention).

Haavoittuvuuden syyksi hän epäilee huolimatonta koodintarkistusta. Näyttää siltä, että aikaisemmin tarvittu, mutta uudemmissa QuickTimeissa tarpeeton koodinpätkä on vain jäänyt osaksi sovellusta.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Veikkaan, että joku unohti siivota koodin, Santamarta pohtii.

Huolimaton koodaus on ollut laajemminkin esillä tietoturvapiireissä viime viikkoina, kun lukuisat Windowsin sovellukset paljastuivat haavoittuviksi niin sanotulle dll-bugille.

QuickTimen voi pakottaa
ajamaan haittakoodia


Viestintäviraston tietoturvayksikkö Cert-fi on myös tiedottanut QuickTimen aukosta. Yksikön mukaan ongelma on ActiveX-komponentissa QTPlugin.ocx. Hyökkääjä voi pakottaa ohjelman siirtymään tiettyyn muistipaikkaan ja siten suorittamaan haluamaansa ohjelmakoodia.

Haavoittuvuus mahdollistaa hyökkääjän koodin suorittamisen Internet Explorerin kontekstissa, jos käyttäjä vierailee selaimella haitallista sisältöä sisältävällä www-sivulla tai avaa haitallisen tiedoston.

Uhkan torjumiseen on tarjolla väliaikainen kill bit -ratkaisu.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Venäläistä pariskuntaa epäillään 30 murhasta ja kannibalismista – kännykän kuvat paljastivat yhden historian karmeimmista tapauksista

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Haposta tuli Lontoon rikollisjengien uusi ”suosikkiase” – nuorisotyöntekijän mukaan taustalla ovat nämä syyt

    4. 4

      Etelä-Korea esitti vaatimuksen Yhdysvalloille jännitteiden lieventämiseksi: ”Erittäin todennäköistä, että Pohjois-Korea provosoi lisää”

    5. 5

      MM-rallissa debytoiva superlupaus Kalle Rovanperä, 16, hukkasi poltteen ajamiseen: ”Autot kuukausikaupalla pölyttymässä”

    6. 6

      5,5 vuotta Vietkongin vankina, Trump kiisti McCainin sotasankaruuden: ”Hän ei ikinä pyytänyt anteeksi”

    7. 7

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    8. 8

      Rakastuneet kuvat julki! Prinssi Harry ja Meghan Markle edustivat ensimmäistä kertaa yhdessä kameroista välittämättä – pari hehkuu onnea

    9. 9

      Miten paljon housut oikein voivat paljastaa? Miley Cyrusin muutoin herttaisen asun alaosa ei peittänyt mitään

    10. 10

      Trumpin yritys korvata Obamacare näyttää kaatuvan jälleen – jo kolme republikaania vastustaa: ”Tämä ei yksinkertaisesti ole se tapa”

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Merivartiosto pelasti perheen myrskystä – perheen tytär lohkaisi pelastajille äitiä nolostuttaneet sanat

    5. 5

      Ex-avovaimo katkaisi jopa sähköt, mutta mies ei muuttanut talosta pois – lopulta tuli lähtökäsky

    6. 6

      Antti Lindtman, 34, ja puoliso Kaija Stormbom, 54, saivat jo äitiyspakkauksen kotiin – ”Välillä saa itseään nipistää”

    7. 7

      Asiantuntija varoittaa: Toinen Pohjois-Korean aiheuttama uhka on jäänyt vetypommipullistelun varjoon

    8. 8

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    9. 9

      Urheilutoimittaja Laura Arffman julkaisi herkän hääkuvan – hiihtäjäpuolison käsi eksyi takamukselle: ”Romantiikkaa ilmassa”

    10. 10

      Satojen miljoonien lataama Android-sovellus paljastui vakoojaksi – ”Ylittää kriittisen rajan”

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. 6

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    9. 9

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    10. 10

      Juho on parisuhteessa sekä Aleksin että Sofian kanssa – näin kolmikon suhdekuvio toimii

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Venäläistä pariskuntaa epäillään 30 murhasta ja kannibalismista – kännykän kuvat paljastivat yhden historian karmeimmista tapauksista

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Haposta tuli Lontoon rikollisjengien uusi ”suosikkiase” – nuorisotyöntekijän mukaan taustalla ovat nämä syyt

    4. 4

      Etelä-Korea esitti vaatimuksen Yhdysvalloille jännitteiden lieventämiseksi: ”Erittäin todennäköistä, että Pohjois-Korea provosoi lisää”

    5. 5

      MM-rallissa debytoiva superlupaus Kalle Rovanperä, 16, hukkasi poltteen ajamiseen: ”Autot kuukausikaupalla pölyttymässä”

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    3. 3

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    4. 4

      Merivartiosto pelasti perheen myrskystä – perheen tytär lohkaisi pelastajille äitiä nolostuttaneet sanat

    5. 5

      Ex-avovaimo katkaisi jopa sähköt, mutta mies ei muuttanut talosta pois – lopulta tuli lähtökäsky

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    3. 3

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    4. 4

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    5. 5

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    6. Näytä lisää