Tietoturva

Microsoftin tiistaipäivitys keskittyy Officeen

Julkaistu: , Päivitetty:

Microsoft julkaisi myöhään tiistaina Suomen aikaa kuukausittaisen korjauspakettinsa, joka tällä kertaa sisältää vain Office-toimisto-ohjelmiston korjauksia. Kaksitoista aukkoa Officen eri sovelluksista umpeutui neljällä kriittisellä päivityksellä. Pahimmillaan aukot päästävät hyökkääjän ajamaan omia komentojaan kohdetietojärjestelmässä.


Cert-Fi:n mukaan päivitykset MS08-014 ja MS08-016 liittyvät Excel- ja muiden Office-tiedostojen käsittelyyn, josta löydettiin yhteensä kahdeksan haavoittuvuutta. Nyt siis korjaantui myös Microsoftin jo tammikuussa tiedottama aukko, jota on jo pitkään hyväksikäytetty.

Muut päivitykset liittyivät url-osoitteiden ja komentojen käsittelyyn Microsoft Outlook-sähköpostisovelluksessa sekä interaktiivisten nettisivujen luontiin käytetyssä Office Web Components -sovelluksessa. Haavoittuvuuksia voidaan käyttää hyväksi houkuttelemalla käyttäjä seuraamaan tietyllä tavalla muokattua linkkiä.

InformationWeekin haastatteleman Shavlik Technologiesin asiantuntijan mukaan Outlook-aukko on siitä mielenkiintoinen, että se "hyväksikäyttää jotain, mitä ei ole aikaisemmin hyväksikäytetty". Vaarana on, että krakkeri pääsee lukemaan käyttäjän sähköposteja ja reitittämään ne uudelleen.

Cert-Fi:n mukaan kaikki Microsoft Office -versiot ovat haavoittuvia. Aukot koskevat seuraavia sovelluksia: Microsoft Visual Studio .NET 2002 ja 2003, Microsoft BizTalk Server 2000 ja 2002, Microsoft Commerce Server 2000 ja Microsoft Internet Security and Acceleration Server 2000.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Helpoimmin haavoittuvuushuolista pääsee Microsoftin automaattisen päivityspalvelun avulla.
 
Activex-komponentteihin liittyviä haavoittuvuuksia voi rajoittaa estämällä väliaikaisesti haavoittuvan activex-komponentin toiminnan.
 
Moice on Microsoftin eristetty muuntoympäristö Office-dokumenttien turvallisempaan avaamiseen Office 2003 - ja 2007 -tuotepaketeilla. Päivitysten MS08-014 ja MS08-016 Word-tiedostoihin liittyvää haavoittuvuutta voi rajoittaa avaamalla .doc -muotoiset tiedostot Moice-ympäristön avulla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Finnairin lento Helsingistä Tokioon palasi takaisin – oli ehtinyt jo Uralin taakse

    2. 2

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    3. 3

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    4. 4

      Iäkkään naisen kotiin pyrkinyt valepoliisi jäi rysän päältä kiinni Espoossa – lukkopainin harrastaja piti epäiltyä otteessaan

    5. 5

      Vankiloma kestänyt lähes 3,5 vuotta – 80 nettipetoksen syytteet vanhenevat parin viikon päästä

    6. 6

      Suomalainen ex-huippukiekkoilija avautui elämänsä pelottavista käänteistä – lue pysäyttävä tositarina 11 vuoden takaa

    7. 7

      Mikko Koivun Helena-vaimo upeana Suomen juhlakonsertissa Minnesotassa

    8. 8

      Kuvat: Pariskunta remontoi 360 euron mörskästä upean miljoonakämpän

    9. 9

      HS-gallup: Vihreiden nousukiito hiipunut – Sdp nousi Suomen toiseksi suosituimmaksi puolueeksi

    10. 10

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    11. Näytä lisää
    1. 1

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    2. 2

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    3. 3

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    4. 4

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    5. 5

      Napakympin kadoksissa ollut herra A löytyi myöhään torstai-iltana – neiti X:lle tehdyt oharit voivat johtaa sanktioihin

    6. 6

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    7. 7

      Testaa, miten sinä pärjäisit Haluatko miljonääriksi -visassa – 18-vuotias teekkari jäi vain kahden kysymyksen päähän jättipotista

    8. 8

      Ivanka Trump jäi kiinni nolosta mokasta vauvakuvassaan – kuvankaunis malli sivalsi ovelasti: Some räjähti

    9. 9

      Yleisön reaktio NHL-pelissä sai Sauli Niinistön suun leveään hymyyn – presidentti IS:lle: ”Se oli aika yllättävää”

    10. 10

      Hyvinkään ABC:n räjähdysmäisen palon syy selvisi – tuhot niin suuret, että purkaminen voi olla realismia

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    7. 7

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    8. 8

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Finnairin lento Helsingistä Tokioon palasi takaisin – oli ehtinyt jo Uralin taakse

    2. 2

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    3. 3

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    4. 4

      Iäkkään naisen kotiin pyrkinyt valepoliisi jäi rysän päältä kiinni Espoossa – lukkopainin harrastaja piti epäiltyä otteessaan

    5. 5

      Vankiloma kestänyt lähes 3,5 vuotta – 80 nettipetoksen syytteet vanhenevat parin viikon päästä

    6. Näytä lisää
    1. 1

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    2. 2

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    3. 3

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    4. 4

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    5. 5

      Napakympin kadoksissa ollut herra A löytyi myöhään torstai-iltana – neiti X:lle tehdyt oharit voivat johtaa sanktioihin

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää