Digitoday

Valikko

Marraskuun Microsoft-päivitykset paikkaavat Officea

Microsoft julkaisi tiistaina illalla kolme tietoturvapäivitystä, joista yksi on kriittinen. Haavoittuvuuksia paikattiin eritoten Office-toimisto-ohjelmistosta.


Microsoftin marraskuun korjaustiistai toi kolme päivitystä 11:een haavoittuvuuteen Officessa ja Forefront Unified Access Gateway -tietoturvatuotteessa.

Päivityksistä yksi on kriittinen ja koskee Officen Word-, Excel- ja PowerPoint-ohjelmia. Kriittisyys johtuu rtf-tiedostomuodon käsittelystä paljastuneesta ongelmasta.

Mikäli käyttäjä houkutellaan avaamaan tietyllä tavalla muotoiltu rtf-tiedosto tai rtf-muotoilua käyttävä sähköposti, hyökkääjän saattaa olla mahdollista suorittaa omaa ohjelmakoodiaan käyttäjän oikeuksin, Cert-fi selvittää.

Tietoturvayhtiö Symantec huomioi Cnet Newsin mukaan, että hyökkäys onnistuu myös ilman sähköpostin avaamista. Saastumiseen riittää sähköpostin esikatselu Outlook-sähköpostiohjelman lukuruudussa. Ongelma ei koske suoraan Outlookia, vaan haavoittuvuutta voi käyttää vain tekstinkäsittelyohjelma Wordin kautta.

Kriittinen päivitys poistaa myös erään Officessa piilleen dll-vian. Sama vika on ollut monien valmistajien eri ohjelmissa, ja syynä pidetään huolimatonta ohjelmointia. Vaarana on haittakoodin ajaminen uhrien tietokoneilla etäältä.

Hyökättyjä aukkoja
jäi korjaamatta


Marraskuun toinen ja tärkeäksi luokiteltu päivitys liittyy PowerPoint-tiedostojen käsittelyyn. Hyökkääjän saattaa olla mahdollista ottaa järjestelmä haltuunsa käyttäjän oikeuksin.

Kolmas Forefront Unified Access Gateway -tuotetta koskeva päivitys ei edes tule tarjolle Windows Update -päivityspalveluun, vaan pitää tarvittaessa ladata erikseen Download Centeristä. Tärkeäksi luokiteltu päivitys koskee tuotteen tapaa käsitellä läpi kulkevaa selainliikennettä.

Microsoftin mukaan yksikään nyt korjatuista aukoista ei ole ollut hyökkäysten kohteena. Yhtiö ei korjannut vieläkään viimeistä Stuxnet-haittaohjelman käyttämistä aukoista. Samaten vaille korjausta jäi toistaiseksi Internet Explorerin css-haavoittuvuus, jota on käytetty hyökkäyksissä.

  • Microsoft Oy

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kauppakeskus Jumbo evakuoitiin Vantaalla

    2. 2

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    3. 3

      Tampereella muhii jättiyllätys – Ilves voitti jälleen

    4. 4

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    5. 5

      IS seuraa: Ilves ja HIFK voittoihin – KalPa lähetti Pelicansin kesälomalle

    6. 6

      Mika Pohjonen tylyttää ex-puolisoaan Heidi Pakarista – ihmettelee erotilitystä: ”Panettelua”

    7. 7

      HIFK nousi sillasta ja kukisti TPS:n – välieräpaikka katkolla helsinkiläisille perjantaina

    8. 8

      Sonkajärvellä on tolkuton määrä nuoria sinkkumiehiä – ”Jos juhannusjuhlilla ei yritetä iskeä, palautamme naiselle pääsylippurahat”

    9. 9

      Mystinen turma Korkeasaaressa: Laiskiaisvanhus Coco, 43, putosi puusta – ”Koko saaren väki oli asiasta ihmeissään”

    10. 10

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    11. Näytä lisää
    1. 1

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    2. 2

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    3. 3

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    4. 4

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    5. 5

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    6. 6

      Kimi Räikkönen tapasi Nicole Kidmanin – ”Jäämiehelle” tyypillinen reaktio herättää hilpeyttä maailmalla

    7. 7

      Povekas reality-tähti narahti ”huiputtamisesta” – nolo somemoka paljasti totuuden tähden kadehditusta kodista

    8. 8

      Einin keikka keskeytyi äkillisesti Saariselällä – vietti yön vessan lattialla: ”Silloin mua vietiin... ”

    9. 9

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    10. 10

      Palkka duunissa 5300 e/kk – miksi tämä koulutus ei kiinnosta?

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    9. 9

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    10. 10

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kauppakeskus Jumbo evakuoitiin Vantaalla

    2. 2

      Suomessa asuva mies sai puhelimeensa järkyttävän viestin 6 500 kilometrin päästä – ”Ammuin juuri kihlattusi”

    3. 3

      Tampereella muhii jättiyllätys – Ilves voitti jälleen

    4. 4

      10 vakavaa varoitusmerkkiä parisuhteessa – ”Se on se hetki, jonka jälkeen ei kannata jäädä katselemaan”

    5. 5

      IS seuraa: Ilves ja HIFK voittoihin – KalPa lähetti Pelicansin kesälomalle

    6. Näytä lisää
    1. 1

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    2. 2

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    3. 3

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    4. 4

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    5. 5

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. Näytä lisää