Digitoday

Microsoft tilkitsi vanhan aukon Windows 2000:ssa

Julkaistu:

Microsoftin kuukausittaisen päivityspäivän ainoa päivitys on Windows 2000 sp3 ja sp4 -järjestelmille. Haavoittuvuus altistaa myös vanhempia Windows-käyttöjärjestelmiä, mutta nämä jäävät ilman päivitystä. Yhtiö käynnisti tiistaina MS Security Advisories -ohjelman kahdella tietopaketilla.

Microsoftin Windows 2000 -päivitys tukkii tietoturvayhtiö GrayMagicin tammikuussa löytämän haavoittuvuuden resurssienhallinnan eli Windows Explorerin Web-näkymätoiminnosta (Web View).

Sen avulla hyökkääjä voi suorittaa ohjelmakoodia järjestelmässä käyttäjän oikeuksilla, jos käyttäjä tarkastelee haitalliseksi muokattua tiedostoa Web-näkymän esikatselutilassa.

GrayMagic julkaisi oman varoituksensa ja kolme esimerkkitiedostoa huhtikuun 19. päivä. Microsoft vahvisti haavoittuvuuden olemassaolon myöhemmin huhtikuussa.

Samainen reikä löytyy myös Windows 98-, 98SE- ja ME-käyttöjärjestelmistä. Päivitystä ei ole tekeillä, koska haavoittuvuus ei ole Microsoftin mielestä kriittinen.

Tietoa paikkaamattomista haavoista

Haavoittuvuudesta kertovan tietoturvavaroituksen lisäksi yhtiö julkaisi kaksi tietoturvatiedotetta, jotka kuuluvat kokeiluvaiheessa olevaan Microsoft Secuirty Advisories -ohjelmaan. Ohjelma käynnistyi tiistaina.

Yhtiön mukaan tiedotteiden tavoitteena on välittää ohjeita esimerkiksi julkisesti tiedossa olevan haavoittuvuuden välttämiseksi tai tietoturvan parantamiseksi yhtiön tuotteissa.

WMA9:n päivitys drm-ongelmaan

Tiistaina yhtiö julkaisi kaksi opastavaa tiedotetta. Ensimmäinen niistä on selvennys Windows Media Player 10:n ja 9:n drm:n ongelmiin.

Ongelma tuli esiin vuoden vaihteessa, kun tietoturvayhtiöt varoittelivat vertaisverkoissa levitettävistä wmv-tiedostoista, jotka ohjasivat käyttäjän haittaohjelmia levittävälle www-sivulle. Yhtiö pitää kiinni vanhasta kannastaan, jonka mukaan tiedostot eivät hyödyntäneet haavoittuvuutta.

Microsoftin mukaan tietynlaisen mediatiedoston avaaminen saattaa automaattisesti ohjata käyttäjän www-sivulle, vaikka käyttäjä olisi kieltänyt automaattisen lisenssien haun. Tiedotteessa korostetaan, että lisenssitoimintoa ei voi käyttää ohjelmien automaattiseen asentamiseen.

Microsoft on saanut valmiiksi myös mediasoittimen 9-version päivityksen. WMP10:n päivitys on julkaistu jo aiemmin. Yhtiö kertoo päivityksistä lisää Knowledge Base -artikkelissa.

Tervahauta postipalvelimen avuksi

Toinen Security Advisory -tiedote kertoo Windows Server 2003 sp1:n Tar pit -toiminnon käytöstä. Sen avulla ylläpitäjä voi asettaa viiveen smtp-palvelimen virheviestien lähettämiseen ja näin keventää palvelimen kuormaa, jos esimerkiksi roskapostiviestejä saapuu paljon.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Las Palmasin kauhulennon matkustajat pääsivät vihdoin Ouluun – liki 55 tunnin piina ohi: ”Väsyneitä ollaan”

    3. 3

      Yhdysvaltojen hallinto on virallisesti suljettu – rahat loppuivat keskiyöllä

    4. 4

      Ruotsin perhesurma: Oliko harvinainen oireyhtymä syy vanhempien julmaan päätökseen?

    5. 5

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    6. 6

      Poliisi: Jari Sillanpään autosta löydetty huume voi maksaa 1 000 € grammalta: ”Katunarkkarilla ei ole siihen varaa”

    7. 7

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    8. 8

      Virpi Miettinen esittää uutuuskirjassa rajuja väitteitä ex-miehistään – ”Makasin sohvalla peiton alla ja pelkäsin”

    9. 9

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    10. 10

      Rocklegenda Tom Pettyn kuolinsyy selvisi

    11. Näytä lisää
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    3. 3

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    4. 4

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    5. 5

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    6. 6

      Mitä kuuluu Poliisiopisto-elokuvien tähdille? Näin heille kävi 80-luvun hittielokuvien jälkeen: lääkeyliannostus, traaginen kuolema...

    7. 7

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Jari Sillanpään kodista löytyi nestepusseja – poliisi hämmästyi käyttösyystä: ”En ole koskaan kuullut tällaisesta”

    9. 9

      Pikkulapsi sairaalaan Las Palmasin lentohelvetistä – kapinoivat matkustajat vaativat tavaroitaan lentokoneesta

    10. 10

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    6. 6

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    7. 7

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    8. 8

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    9. 9

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    10. 10

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    2. 2

      Las Palmasin kauhulennon matkustajat pääsivät vihdoin Ouluun – liki 55 tunnin piina ohi: ”Väsyneitä ollaan”

    3. 3

      Yhdysvaltojen hallinto on virallisesti suljettu – rahat loppuivat keskiyöllä

    4. 4

      Ruotsin perhesurma: Oliko harvinainen oireyhtymä syy vanhempien julmaan päätökseen?

    5. 5

      Radiojuontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    6. Näytä lisää
    1. 1

      Meghan Markle rikkoi räikeästi protokollaa kouluvierailulla – teki kuninkaallisilta tiukasti kielletyn eleen

    2. 2

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    3. 3

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    4. 4

      Uusi pakastepizza sai legendan maineen, mutta monessa Lidlissä ovat vastassa vain tyhjät laarit: ”Nähty täällä”, ihmiset vinkkaavat toisilleen

    5. 5

      Espoosta paljastui järkyttävä suhdehelvetti: Oma mies hakkasi naista vuosien ajan joka viikko ja raiskasi kerran kuussa

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    5. 5

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    6. Näytä lisää