Digitoday

Pahalla fontilla voi hyökätä Windows-koneeseen

Julkaistu:

Microsoft julkaisi tiistai-iltana tietoturvapäivitykset kahdelle kriittiselle haavoittuvuudelle yhtiön ohjelmistoissa.

Laajemmin vaikuttava aukko liittyy sulautettuihin web-fontteihin. Hyökkääjä voi käyttää "pahaa" fonttia www-sivulla tai html-sähköpostiviestissä koodin suorittamiseen käyttäjän koneella.

Sulautetut web-fontit ovat nettisivuilla käytettyjä räätälöityjä fontteja, jotka eivät kuuluu IE:n tai Windowsin vakiofontteihin. MS06-002-tiedotteessa kuvattu haavoittuvuus liittyy Windowsin tapaan käsitellä näitä fontteja.

Hyökkääjä voi hyödyntää haavoittuvuutta houkuttelemalla Internet Explorerin käyttäjä muokatulle www-sivulle. Aukkoa on mahdollista hyödyntää myös html-sähköpostiviestillä.

Haavoittuvuus altistaa Windows 98:sta lähtien kaikki käyttöjärjestelmäversiot.

Internet Storm Center kehottaa suhtautumaan fonttiongelmaan samalla vakavuudella kuin viime viikolla korjattuun Windows Metafile -kuvatiedostojen haavoittuvuuteen. ISC uskoo Metasploit-projektin julkaisevan nopeasti hyödyntämismenetelmän myös tälle aukolle.

MS06-003 on postiongelma

Toinen haavoittuvuus on löytynyt Microsoftin sähköpostiohjelmistojen käyttämästä pakkausmuodosta.

Exchange käyttää Rich Text Format (rtf)-muotoisten viestien välittämisessä Transport Neutral Encapsulation Format (tnef)-pakkausta, jonka käsittelyssä on Microsoftin MS06-003-tiedotteen mukaan koodin suorittamisen mahdollistava haavoittuvuus.

Hyökkääjä voi hyödyntää aukkoa lähettämällä muokatun tnef-pakkauksen sähköpostin liitteenä. Sekä Exchange-palvelin että Outlook-postiohjelma ovat alttiita hyökkäyksille. Rtf on Outlookin oletusmuoto lähetettävissä viesteissä.

Microsoft neuvoo tietoturvapäivityksille vaihtoehtoisia suojautumiskeinoja tiedotteissaan kohdassa "workarrounds".

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Iltalehti: Maria Lund vietiin ambulanssilla sairaalaan kesken teatterinäytöksen

    3. 3

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    4. 4

      Upeaa, Krista! Pärmäkoskelle uran ensimmäinen voitto maailmancupissa

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. 6

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    7. 7

      17 kohdan lista: Näillä kysymyksillä ammattilaiset seulovat mahdolliset narsistit muiden joukosta

    8. 8

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    9. 9

      Ravitsemusterapeutin jääkaapista löytyy yllättävä folionyytti – ”Tavallaan se on paheeni, rakastan sitä”

    10. 10

      Tanhupallo on ylivoimainen ykkönen – IS:n lukijat valitsijat suosikkinsa Putous-hahmoista: ”Ihana höpsö”

    11. Näytä lisää
    1. 1

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    2. 2

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    3. 3

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    6. 6

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    7. 7

      JUURI NYT: Remun viimeinen keikka suorana ISTV:ssä

    8. 8

      Amerikkalaiset hullaantuivat Ismo Leikolasta – laukoo härskejä vitsejä suomalaisuudesta: Angelika-vaimo iso osa show’ta

    9. 9

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    10. 10

      Koti vain puolison nimissä, mutta molemmat maksavat lainaa ja 6 muuta tapaa hankkia ongelmia

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    6. 6

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    7. 7

      Ylen juontaja haki asuntolainaa Nordeasta, virkailija kehotti palaamaan kotimaahan – näin vastaa pankki

    8. 8

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    9. 9

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    10. 10

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    2. 2

      Iltalehti: Maria Lund vietiin ambulanssilla sairaalaan kesken teatterinäytöksen

    3. 3

      Kaukopartiomies kertoo, miten uskomattomia asioita pervitiini sai aikaan rättiväsyneissä sotilaissa – ”Kaamea näky”

    4. 4

      Upeaa, Krista! Pärmäkoskelle uran ensimmäinen voitto maailmancupissa

    5. 5

      Näihin kahteen kysymykseen Jari Sillanpää jätti vastaamatta poliisikuulustelussa

    6. Näytä lisää
    1. 1

      Puoliso joutui potkaisemaan alaikäistä tyttöä nuollutta viiden lapsen isää

    2. 2

      Ilmatieteen laitoksen meteorologilta synkkä ennustus: ”Torstaina ihmiset heräävät siihen totuuteen”

    3. 3

      Viveca Lindforsilta kipakat terveiset Emmi Peltoselle olympialaisiin – ”Se paikka on minun selkänahastani otettu”

    4. 4

      Perheenisä Matti tienaa yli 100 000 € vuodessa, mutta rahat eivät meinaa riittää elämiseen – paljastaa nyt, mihin kovatuloisen rahat menevät

    5. 5

      Ruotsin perhesurman taustat alkavat selvitä – pitivät tilannettaan helvetillisenä: ”Elivät mahdollisesti harhaluulon vallassa”

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Radiojuontajaa odotti pankkiautomaatilla muhkea yllätys – edellisen asiakkaan kuitti löi ällikällä

    3. 3

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    4. 4

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    5. 5

      Nelihenkinen perhe löytyi kuolleena Ruotsissa – vanhempien allekirjoittama kirje paljasti järkyttävän motiivin

    6. Näytä lisää