Digitoday

Microsoftin oraakkeli vuotaa salattuja tietoja

Julkaistu: , Päivitetty:

Microsoft varoittaa paikkaamattomasta haavoittuvuudesta ASP.Netin salauksessa eli oraakkelissa.


Ohjelmistoyhtiö Microsoft tiedottaa korjaamattomasta haavoittuvuudesta web-sovellusten tekemiseen tarkoitetussa ASP.Net-ohjelmointimenetelmässä.

Suomalainen tietoturvaviranomainen Cert-fi kertoo aukon liittyvän heikkouteen ASP.Netin käyttämässä salausmekanismissa, niin sanotussa oraakkelissa. Hyökkääjän on mahdollista saada oikeudettomasti pääsy palvelimella sijaitseviin tietoihin, joita voivat olla esimerkiksi salasanat.

Microsoft joutui hälyttämään haavoittuvuudesta ennen korjaamista, koska kaksi tutkijaa julkaisi hyökkäyksen toimivuuden todentavan työkalun. Microsoft ei ole kuitenkaan tietoinen, että haavoittuvuuteen hyökättäisiin vielä.

Haavoittuvuuden vaikutuksia voi rajoittaa Microsoftin kuvailemin menetelmin. Palvelinten ylläpitäjiä varten on myös kehitetty skripti, jonka avulla ylläpitäjä voi päätellä, ovatko ASP.Net-sovellukset palvelimella haavoittuvia.

Ongelma koskee Windows-komponentti Microsoft .Net Frameworkin eri versioita.
  • Microsoft Oy

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mies ajoi päin väkijoukkoa Helsingin keskustassa – 1 kuollut, 4 sairaalaan, useita muita loukkaantunut

    2. 2

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    3. 3

      Yksi kuollut ja ainakin neljä loukkaantunut yliajossa Helsingin keskustassa

    4. 4

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    5. 5

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    6. 6

      Autopesuloista paljastui yllättävä uhka: Kuskit ja autot vaarassa

    7. 7

      Postilla kävi järkyttävä kirjemoka Savossa – Kutsu lapsen hautajaisiin ei tavoittanut vieraita

    8. 8

      Uhkean tv-tähden uimapuku ei välttämättä sopisi yleiselle uimarannalle – illuusio alastomuudesta: Upea figuuri paljastui

    9. 9

      Maisa Torppa kannustaa rakastaan sporttisena Jyväskylän MM-ralleissa – ”Vettä tulee, kun saavista kaatamalla”

    10. 10

      EK11: Esapekka Lappi jyrää Jyväskylässä – suomalaisilla yhä neloisjohto

    11. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    6. 6

      Kysely: Suomalaisia pidetään verrattain rumina – täällä paikalliset vievät jalat alta

    7. 7

      Näkemiin, Suomi! Näin Putin jätti Savonlinnan yöllä, Niinistöä odotti karumpi kyyti

    8. 8

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    9. 9

      Robert Enke teki itsemurhan, leski avautuu nyt salatusta kaksoiselämästä: ”Edes lähimmät ystävät eivät tienneet”

    10. 10

      Venäjän presidentti jätti onnittelut Suomelle lausumatta – Moskovan ex-suurlähettiläs: Putin on puhunut Suomesta ”hieman erikoisella tavalla”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. 6

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    7. 7

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    8. 8

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    9. 9

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    10. 10

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mies ajoi päin väkijoukkoa Helsingin keskustassa – 1 kuollut, 4 sairaalaan, useita muita loukkaantunut

    2. 2

      Venäjän valtion lentokoneeseen lastattiin Lappeenrannassa laatikkokaupalla Koskenkorvaa ja konjakkia

    3. 3

      Yksi kuollut ja ainakin neljä loukkaantunut yliajossa Helsingin keskustassa

    4. 4

      Mikä puserrus! Järjettömän treenattu Britney Spears, 35, hurmasi – rintavako näkyi avoimesti

    5. 5

      Tiesitkö tätä? Hyytävä yksityiskohta herttuatar Catherinen vaatteista tuli ilmi – kuninkaallisille välttämätön tapa

    6. Näytä lisää
    1. 1

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    2. 2

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    3. 3

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    4. 4

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    5. 5

      Kirsi Salo, 50, yllättää yläosattomissa – poseeraa sensuellissa uintikuvassa vain lumpeenlehti povensa peittona

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    6. Näytä lisää