Tietoturva

Valikko

Microsoftin tiistaipäivitys keskittyy Officeen

Julkaistu: , Päivitetty:

Microsoft julkaisi myöhään tiistaina Suomen aikaa kuukausittaisen korjauspakettinsa, joka tällä kertaa sisältää vain Office-toimisto-ohjelmiston korjauksia. Kaksitoista aukkoa Officen eri sovelluksista umpeutui neljällä kriittisellä päivityksellä. Pahimmillaan aukot päästävät hyökkääjän ajamaan omia komentojaan kohdetietojärjestelmässä.


Cert-Fi:n mukaan päivitykset MS08-014 ja MS08-016 liittyvät Excel- ja muiden Office-tiedostojen käsittelyyn, josta löydettiin yhteensä kahdeksan haavoittuvuutta. Nyt siis korjaantui myös Microsoftin jo tammikuussa tiedottama aukko, jota on jo pitkään hyväksikäytetty.

Muut päivitykset liittyivät url-osoitteiden ja komentojen käsittelyyn Microsoft Outlook-sähköpostisovelluksessa sekä interaktiivisten nettisivujen luontiin käytetyssä Office Web Components -sovelluksessa. Haavoittuvuuksia voidaan käyttää hyväksi houkuttelemalla käyttäjä seuraamaan tietyllä tavalla muokattua linkkiä.

InformationWeekin haastatteleman Shavlik Technologiesin asiantuntijan mukaan Outlook-aukko on siitä mielenkiintoinen, että se "hyväksikäyttää jotain, mitä ei ole aikaisemmin hyväksikäytetty". Vaarana on, että krakkeri pääsee lukemaan käyttäjän sähköposteja ja reitittämään ne uudelleen.

Cert-Fi:n mukaan kaikki Microsoft Office -versiot ovat haavoittuvia. Aukot koskevat seuraavia sovelluksia: Microsoft Visual Studio .NET 2002 ja 2003, Microsoft BizTalk Server 2000 ja 2002, Microsoft Commerce Server 2000 ja Microsoft Internet Security and Acceleration Server 2000.

Helpoimmin haavoittuvuushuolista pääsee Microsoftin automaattisen päivityspalvelun avulla.
 
Activex-komponentteihin liittyviä haavoittuvuuksia voi rajoittaa estämällä väliaikaisesti haavoittuvan activex-komponentin toiminnan.
 
Moice on Microsoftin eristetty muuntoympäristö Office-dokumenttien turvallisempaan avaamiseen Office 2003 - ja 2007 -tuotepaketeilla. Päivitysten MS08-014 ja MS08-016 Word-tiedostoihin liittyvää haavoittuvuutta voi rajoittaa avaamalla .doc -muotoiset tiedostot Moice-ympäristön avulla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      300 auton suurratsia Länsisatamassa – vaarallinen henkilö vältti poliisin haavin

    2. 2

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    3. 3

      Temptation Island loppui: Jonne avasi samantien Elämänpeli-blogin – paljastuksia tv-sarjan kulisseista

    4. 4

      Kai, 45, kypsyi Vantaan pysäköinninvalvontaan – sai samasta rikkeestä kaksi pysäköintivirhemaksua 8 minuutin välein

    5. 5

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    6. 6

      Tiger Woods kärysi ratista Jupiterissa

    7. 7

      Hinkkaavatko sisäreidet yhteen? 10 näppärää kikkaa, joilla ratkaiset ikuisuusongelman

    8. 8

      50-vuotias mies avautuu vaietusta aiheesta: ”Olen isätön, vaikka minulla on isä”

    9. 9

      Ylen toimitusjohtaja Kivinen: nämä asiat olivat Jääskeläiselle vaikeita

    10. 10

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    11. Näytä lisää
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    4. 4

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    5. 5

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    6. 6

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    7. 7

      Laskuvarjo ei auennut – tuhannet todistivat karmeaa onnettomuutta laivaston näytöksessä New Yorkissa

    8. 8

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    9. 9

      Räikkönen seisoi naama peruslukemilla F1-kisan palkintopallilla – entisen F1-kuskin kekseliäs kuva leviää netissä

    10. 10

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. 6

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    7. 7

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    8. 8

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    9. 9

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    10. 10

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      300 auton suurratsia Länsisatamassa – vaarallinen henkilö vältti poliisin haavin

    2. 2

      Lola Odusoga julkaisi meikittömän treenikuvan – vilauttaa paljasta vatsaansa: ”Epätäydellisyys on kaunista”

    3. 3

      Temptation Island loppui: Jonne avasi samantien Elämänpeli-blogin – paljastuksia tv-sarjan kulisseista

    4. 4

      Kai, 45, kypsyi Vantaan pysäköinninvalvontaan – sai samasta rikkeestä kaksi pysäköintivirhemaksua 8 minuutin välein

    5. 5

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    6. Näytä lisää
    1. 1

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    4. 4

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    5. 5

      Mittava poliisioperaatio Länsisatamassa – poliisi etsii vaarallista henkilöä

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. Näytä lisää