Digitoday

ISC: Microsoftin matoaukot nopeasti tukkoon

Julkaistu:

Sans-instituutin Internet Storm Centerin mukaan uusista Microsoftin tietoturvapäivityksistä kannattaa asentaa ensimmäisenä automaattisesti hyödynnettäviltä haavoittuvuuksilta suojaavat kolme paikkaa.

Ensimmäisenä toimena keskus suosittelee kuitenkin päivityksien kanssa tuskasteleville ylläpitäjille, että tuntemattomien pääsy estetään kaikissa koneissa Microsoft Networking -portteihin (Netbios, SMB ja RPC).

Automaattisia hyökkäyksiä voi ISC näkemyksen mukaan olla tulossa SMB-haavoittuvuutta, (MS05-011), Windows-palvelimien Logging Servicen haavoittuvuutta (MS05-010) ja Asp.netin ((MS05-004)) aukkoa vastaan. Haavoittuvuus Asp.netissä on ollut laajalti tiedossa jo viime syyskuusta saakka, ISC huomauttaa.

Seuraavaksi ISC:n tärkeysjärjestyksessä tulevat muut koodin suorittamisen mahdollistavat aukot. Näiltä suojaavat muun muassa IE:n kumulatiivinen päivitys ja korjaukset png-kuvien käsittelyyn. Tämän kiireellisyysluokan aukot on kuvattu Microsoftin tiedotteissa MS05-013, MS05-014, MS05-015, MS05-009, MS05-005 ja MS05-012.

Matalimman prioriteetin ISC:ltä saavat kolme jäljelle jäävää päivitystä, jotka ovat Windows Shellin korjaus, tietojen urkinnalta suojaava Windows-päivitys sekä SharePoint-palvelujen korjaus.

Microsoft huomauttaa Shell-päivityksestä kertovassa tiedotteessaan, että päivitys liittyy niin kutsuttuun drag and drop -aukkoon, jota varten on laadittu myös päivitys IE-selaimelle. Yhtiö kehottaa käyttäjiä asentamaan molemmat. Näistä IE-korjaus on luokiteltu kriittiseksi ja Windows Shell -paikka tärkeäksi.

Kotikäyttäjiltä päivittäminen hoituu helpoiten windowsupdate-palvelulla ja tai automaattisilla päivityksillä. Office-ohjelmien päivitystä neuvotaan Microsoft Oy:n sivuilla suomeksi.

Tyypilliset Microsoft Networking -portit:

135/tcp MS-RPC

135/udp MS-RPC

138/udp NetBIOS/SMB

139/tcp NetBIOS/SMB

445/tcp SMB

445/udp SMB

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Melania Trump peruu esiintymisiään – julkaisi huomiota herättävän kuvan ilman puolisoaan

    2. 2

      Helsinkiläisen raitiovaunun kekseliäs teksti ihastutti maailmalla: ”Veikkaan varikon henkilöstön ideaksi”

    3. 3

      Tätä et taatusti tiennyt kaupan paperipusseista – vinkki, joka saa sinut muuttamaan tapasi

    4. 4

      16-vuotias urheilijatyttö heräsi raiskaukseen: ”Mitä helvettiä sä teet?” – viinaa tarjonnut Suomen mestari ei lopettanut

    5. 5

      CNN: F/A-18 -Hornetit iskivät ilmasta – noin 150 Isis-taistelijaa kuoli

    6. 6

      Vaasan lentokentälle aamukolmelta saapunut lapsiperhe sai tunnelmaa latistaneen viestin – TUI:n lento Kap Verdelle 8 tuntia myöhässä

    7. 7

      Ministeriö esittää: Valtakunnansyyttäjä Matti Nissinen erotettava

    8. 8

      Kiinteistövälittäjä Jethro Rostedt, 41, aikoo jäädä 3 vuoden sisällä eläkkeelle: ”Lyön pillit pussiin ja poistun takavasemmalle”

    9. 9

      Valitsetko 100 euroa heti vai 150 euroa myöhemmin? Tutkijat selvittivät, miten se liittyy älykkyyteen

    10. 10

      Kellojen keräilijä huijattiin huoltoasemalle – sillä aikaa varkaat iskivät arvokokoelmaan ja veivät 200 kelloa

    11. Näytä lisää
    1. 1

      Tätä et taatusti tiennyt kaupan paperipusseista – vinkki, joka saa sinut muuttamaan tapasi

    2. 2

      16-vuotias urheilijatyttö heräsi raiskaukseen: ”Mitä helvettiä sä teet?” – viinaa tarjonnut Suomen mestari ei lopettanut

    3. 3

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    4. 4

      Syyttäjä: Madsen kidutti Kim Wallin kuoliaaksi sukellusveneessä

    5. 5

      Näin Haaviston ja Niinistön ennennäkemätön vääntö eteni sanasta sanaan: ”Täydellisen tahallinen väärennös. Älä hyvä Pekka väärentele puheitani”

    6. 6

      Alaskan rannikolla erittäin voimakas maanjäristys: ”Vaarallinen tsunami on mahdollinen tai jo tapahtumassa”

    7. 7

      Melania Trump peruu esiintymisiään – julkaisi huomiota herättävän kuvan ilman puolisoaan

    8. 8

      Kikka, jolla Vivi elvytti rohtuneet huulensa, kun mikään huulirasva ei enää auttanut – aikaa meni kaksi sekuntia

    9. 9

      Mies vei lompakon naisystävänsä kuolleelta kummisedältä ja lähti Thaimaahan – pian paljastui karu totuus

    10. 10

      Tähän tilanteeseen kultaleijona Eetu Sopasen, 21, ura loppui yllättäen – ”En missään nimessä osannut aavistaakaan”

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    6. 6

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    7. 7

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    8. 8

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    9. 9

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    10. 10

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Melania Trump peruu esiintymisiään – julkaisi huomiota herättävän kuvan ilman puolisoaan

    2. 2

      Helsinkiläisen raitiovaunun kekseliäs teksti ihastutti maailmalla: ”Veikkaan varikon henkilöstön ideaksi”

    3. 3

      Tätä et taatusti tiennyt kaupan paperipusseista – vinkki, joka saa sinut muuttamaan tapasi

    4. 4

      16-vuotias urheilijatyttö heräsi raiskaukseen: ”Mitä helvettiä sä teet?” – viinaa tarjonnut Suomen mestari ei lopettanut

    5. 5

      CNN: F/A-18 -Hornetit iskivät ilmasta – noin 150 Isis-taistelijaa kuoli

    6. Näytä lisää
    1. 1

      Tätä et taatusti tiennyt kaupan paperipusseista – vinkki, joka saa sinut muuttamaan tapasi

    2. 2

      16-vuotias urheilijatyttö heräsi raiskaukseen: ”Mitä helvettiä sä teet?” – viinaa tarjonnut Suomen mestari ei lopettanut

    3. 3

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    4. 4

      Syyttäjä: Madsen kidutti Kim Wallin kuoliaaksi sukellusveneessä

    5. 5

      Näin Haaviston ja Niinistön ennennäkemätön vääntö eteni sanasta sanaan: ”Täydellisen tahallinen väärennös. Älä hyvä Pekka väärentele puheitani”

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    6. Näytä lisää