Digitoday

Valikko

Marraskuun Microsoft-päivitykset paikkaavat Officea

Julkaistu: , Päivitetty:

Microsoft julkaisi tiistaina illalla kolme tietoturvapäivitystä, joista yksi on kriittinen. Haavoittuvuuksia paikattiin eritoten Office-toimisto-ohjelmistosta.


Microsoftin marraskuun korjaustiistai toi kolme päivitystä 11:een haavoittuvuuteen Officessa ja Forefront Unified Access Gateway -tietoturvatuotteessa.

Päivityksistä yksi on kriittinen ja koskee Officen Word-, Excel- ja PowerPoint-ohjelmia. Kriittisyys johtuu rtf-tiedostomuodon käsittelystä paljastuneesta ongelmasta.

Mikäli käyttäjä houkutellaan avaamaan tietyllä tavalla muotoiltu rtf-tiedosto tai rtf-muotoilua käyttävä sähköposti, hyökkääjän saattaa olla mahdollista suorittaa omaa ohjelmakoodiaan käyttäjän oikeuksin, Cert-fi selvittää.

Tietoturvayhtiö Symantec huomioi Cnet Newsin mukaan, että hyökkäys onnistuu myös ilman sähköpostin avaamista. Saastumiseen riittää sähköpostin esikatselu Outlook-sähköpostiohjelman lukuruudussa. Ongelma ei koske suoraan Outlookia, vaan haavoittuvuutta voi käyttää vain tekstinkäsittelyohjelma Wordin kautta.

Kriittinen päivitys poistaa myös erään Officessa piilleen dll-vian. Sama vika on ollut monien valmistajien eri ohjelmissa, ja syynä pidetään huolimatonta ohjelmointia. Vaarana on haittakoodin ajaminen uhrien tietokoneilla etäältä.

Hyökättyjä aukkoja
jäi korjaamatta


Marraskuun toinen ja tärkeäksi luokiteltu päivitys liittyy PowerPoint-tiedostojen käsittelyyn. Hyökkääjän saattaa olla mahdollista ottaa järjestelmä haltuunsa käyttäjän oikeuksin.

Kolmas Forefront Unified Access Gateway -tuotetta koskeva päivitys ei edes tule tarjolle Windows Update -päivityspalveluun, vaan pitää tarvittaessa ladata erikseen Download Centeristä. Tärkeäksi luokiteltu päivitys koskee tuotteen tapaa käsitellä läpi kulkevaa selainliikennettä.

Microsoftin mukaan yksikään nyt korjatuista aukoista ei ole ollut hyökkäysten kohteena. Yhtiö ei korjannut vieläkään viimeistä Stuxnet-haittaohjelman käyttämistä aukoista. Samaten vaille korjausta jäi toistaiseksi Internet Explorerin css-haavoittuvuus, jota on käytetty hyökkäyksissä.

  • Microsoft Oy

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Leskiprinsessa ja 7 tytärtä pitivät orjia luksushotellissa – tuomittujen palvelusväkeä pidettiin epäinhimillisissä olosuhteissa

    2. 2

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    3. 3

      Onko tässä Suomen komein halkopino? Kaikkien halkopinojen äitiin upposi 15 kuutiota pilkkeitä

    4. 4

      Video: NHL:n supertähdet yllättivät suomalaislupauksen – ”Sydän alkoi hakata pirun kovaa”

    5. 5

      Väkivaltainen välienselvittely Tampereella – ravintolan edessä ammuttiin käsiaseella

    6. 6

      David Hasselhoff esiintyi Raumalla – yleisö sekosi amerikkalaistähdestä, kotimaiset suosikit villitsivät: ”Ihan fiilareissa!”

    7. 7

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    8. 8

      Ykköskierroksella varattu suomalaislupaus pettyi – ”Kaikki ei napsahtanut kohdilleen”

    9. 9

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    10. 10

      IS-reportaasi itärajalta: Nudistit valtasivat vanhan rajan

    11. Näytä lisää
    1. 1

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    4. 4

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    5. 5

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    6. 6

      Yleisö hiljeni ja odotti Nummirockissa: Se hetki, kun mies kosii kesken suosikkibändin keikan – ”Tiesin kyllä mitä vastaan”

    7. 7

      Miro Heiskanen teki kiekkohistoriaa – NHL:n varaustilaisuudessa kaikkien aikojen suomalaisvuosi

    8. 8

      Kouvolalainen Markku on käynyt Pohjois-Koreassa yli 30 kertaa auttamassa – Kuvat suljetusta diktatuurista kertovat paljon

    9. 9

      Räikkönen jätti toimittajan seisomaan – käveli pois kesken kysymyksen

    10. 10

      Ykköskierroksella varattu suomalaislupaus pettyi – ”Kaikki ei napsahtanut kohdilleen”

    11. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    7. 7

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    8. 8

      23 asiaa, jotka mullistuvat uudessa alkoholilaissa – kapakoiden aukioloajat, neloskalja kauppoihin...

    9. 9

      Metsämustikoissa voi piillä vaarallinen loinen – onko syytä huoleen?

    10. 10

      Saako 15-vuotias olla yötä tyttöystävän luona? Psykologi: ”Vanhemmuuteen kuuluu estää yhdessä yöpymiset”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Leskiprinsessa ja 7 tytärtä pitivät orjia luksushotellissa – tuomittujen palvelusväkeä pidettiin epäinhimillisissä olosuhteissa

    2. 2

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    3. 3

      Onko tässä Suomen komein halkopino? Kaikkien halkopinojen äitiin upposi 15 kuutiota pilkkeitä

    4. 4

      Video: NHL:n supertähdet yllättivät suomalaislupauksen – ”Sydän alkoi hakata pirun kovaa”

    5. 5

      Väkivaltainen välienselvittely Tampereella – ravintolan edessä ammuttiin käsiaseella

    6. Näytä lisää
    1. 1

      Suviseurojen ruokalista julki – ovatko tässä Suomen halvimmat ”festariruoat”?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Lentoemäntä Martinalla on Euroopan suurimmat rinnat – haaveilee nyt yhtä äärimmäisestä pepusta: kirurgeilta täystyrmäys

    4. 4

      Aku Hirviniemeltä härski vastaisku Katri Sorsan seksielämäpaljastukseen: ”Paikka, jossa masturboin...”

    5. 5

      Tältä näytti Alkon kassalla juuri ennen sulkemista juhannusaattona – ”Kyllä niitä melkein joka juhannus tulee”

    6. Näytä lisää
    1. 1

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    2. 2

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    3. 3

      8 naista kertoo, millaiset seksiehdotukset oikeasti toimivat: ”Se on varma keino”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää