Digitoday

Microsoft tukki 14 reikää

Julkaistu:

Microsoft on julkaissut yhdeksän tietoturvatiedotetta ja tukkii päivityksillä yhteensä 14 haavoittuvuutta, joista muutama on erittäin vakavia.

Kriittisen leiman saanut MS05-050 koskee Windowsin DirectX:n DirectShow-komponentin haavoittuvuutta. Hyökkääjä voi suorittaa ohjelmakoodiaan käyttäjän koneella houkuttelemalla käyttäjän avaamaan tietyllä tavalla muotoillun .avi-tiedoston.

Internet Storm Center arvelee, että hyökkääjä voisi levittää haitallisia .avi-tiedostoja esimerkiksi pikaviestiohjelmissa tai sähköpostin liitteenä.

MS05-051:ssä kerrotaan neljästä haavoittuvuudesta Windowsien tapahtumankäsittelyssä. Vakavimmat aukot mahdollistavat koodin suorittamisen etäältä, mutta Windows XP sp2:ssa sekä Windows Server 2003:ssa koodin suoritus ei onnistu ilman käyttäjätunnuksia. Heinäkuun Plug and Play -aukon tapaan Windows 2000 -järjestelmissä aukkoa voidaan käyttää verkkomadon levittämisessä.

Plug and Play -palvelusta on jälleen paikattu puskurinylivuoto, joka ei tosin ole yhtä vakava kuin Zotob-madon käyttämä aiempi aukko. MS05-047:n mukaan hyödyntämismahdollisuudet vaihtelevat eri käyttöjärjestelmän versioissa. Vähimmilläänkin haavoittuvuuden hyödyntäminen edellyttää käyttäjätunnuksia.

MS05-044:n haavoittuvuus liittyy Windowsien FTP-ohjelmaan, jota käytetään muun muassa IE:ssä. Aukon avulla hyökkääjä voi määrittää mihin kansioon ladattava tiedosto siirretään, jos käyttäjä lataa tiedoston hyökkääjän ftp-palvelimelta.

MS05-049-tiedote koskee kolmea Windows Shellin haavoittuvuutta, jotka mahdollistavat koodin suorittamisen käyttäjän koneella. Kaikkien haavoittuvuuksien hyödyntäminen edellyttää käyttäjän toimia, ja siksi Microsoft luokittelee tiedotteen vain tärkeäksi.

Microsoft jatkaa lokakuun päivityksillä kill-bittien asettamista COM-objekteille. Kumulatiivinen IE-päivitys MS05-052 asettaa kill-bitin Microsoft DDS Library Shape Control -komponentille (msdds.dll) ja estää sen kutsumisen www-sivulla. Päivitys sisältää myös kaikki aiemmat selaimen tietoturvakorjaukset.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Syyttäjä: Madsen kidutti Kim Wallin kuoliaaksi sukellusveneessä

    2. 2

      Helsinki-Vantaalla aamulla vakava vaaratilanne – matkustajakoneelle lähtölupa liian aikaisin

    3. 3

      Tähän tilanteeseen kultaleijona Eetu Sopasen, 21, ura loppui yllättäen – ”En missään nimessä osannut aavistaakaan”

    4. 4

      Tällainen oli Ismo Leikolan keikka Conan O’Brienin show’ssa – vitsaili kielivaikeuksista: ”Takapuoli on englannin vaikein sana”

    5. 5

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    6. 6

      Ylen kirjeenvaihtajaa vaadittiin riisuutumaan Israelissa – Yle: ”Emme hyväksy toimittajamme kohtelua”

    7. 7

      Kolme kouluruokaa nousi yli muiden, kun oppilaat saivat päättää ruokalistan

    8. 8

      Alaskan rannikolla erittäin voimakas maanjäristys: ”Vaarallinen tsunami on mahdollinen tai jo tapahtumassa”

    9. 9

      Tästä selvityksestä Venäjä älähti – sotilasprofessori: ”Osoittaa, että USA on vakavissaan Euroopassa”

    10. 10

      Uusia pankkihuijauksia liikkeellä – viestissä on vihje sen alkuperästä

    11. Näytä lisää
    1. 1

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    2. 2

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    3. 3

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    4. 4

      Tällainen on ollut Jari Sillanpään kaksoiselämä

    5. 5

      Bill Gatesin 21-vuotias tytär elää hillitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    6. 6

      Sometähti kärkkyi ilmaista majoitusta – hotelliomistajan raivopäinen reaktio johti käsittämättömään selkkaukseen: julkinen nolaus

    7. 7

      Veikkaus: Loton 1,2 miljoonan päävoitto pelattiin sellaisessa paikassa, että voittaja ei ehkä tiedä voittaneensa – ”Onhan tämä erikoinen tilanne”

    8. 8

      Mikko Kuustonen paljastaa ovelat keinonsa, joilla hän pääsee eroon puhelinmyyjistä – ”Toisesta olen erityisen ylpeä”

    9. 9

      Seurakunta remontoi Teemu Laajasalon tulevaa virka-asuntoa 100 000 eurolla

    10. 10

      Lauri Marjamäki valitsi olympiajoukkueen – tässä ovat Suomen olympialeijonat

    11. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. 6

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    9. 9

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    10. 10

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Syyttäjä: Madsen kidutti Kim Wallin kuoliaaksi sukellusveneessä

    2. 2

      Helsinki-Vantaalla aamulla vakava vaaratilanne – matkustajakoneelle lähtölupa liian aikaisin

    3. 3

      Tähän tilanteeseen kultaleijona Eetu Sopasen, 21, ura loppui yllättäen – ”En missään nimessä osannut aavistaakaan”

    4. 4

      Tällainen oli Ismo Leikolan keikka Conan O’Brienin show’ssa – vitsaili kielivaikeuksista: ”Takapuoli on englannin vaikein sana”

    5. 5

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    6. Näytä lisää
    1. 1

      Erityisen intiimi ja harvinainen sairaus koettelee Mikaa, 40: Vaikeuttaa seksielämää ja aiheuttaa häpeää

    2. 2

      Työpaikkasuhteen seurauksena syntynyt Mirva etsii isäänsä tv-ruudussa – juontajan epäilykset heräsivät, kun miestä ei millään löydy

    3. 3

      Turkulainen Petteri kuvasi huoltomiehen hulvattoman asennusmokan – some ratkesi nauruun: ”Urakkahomma varmaan painanut päälle”

    4. 4

      Tällainen on ollut Jari Sillanpään kaksoiselämä

    5. 5

      Bill Gatesin 21-vuotias tytär elää hillitöntä luksuselämää – isä ei jätä tyttärelleen miljardiperintöä: ”En aio haudata lapsiani rahaan”

    6. Näytä lisää
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    6. Näytä lisää