Digitoday

Microsoftin Excelissä kriittisiä haavoittuvuuksia

Julkaistu:

Microsoft julkaisi maaliskuun osalta kaksi tietoturvatiedotetta ja paikkasi yhteensä seitsemän haavoittuvuutta.

Kuusi aukoista koskee Officea, viisi niistä erityisesti Exceliä. Vakavimpien haavoittuvuuksien kautta hyökkääjä saattaa saada koneen hallintaansa, yhtiö kertoi kriittisessä MS06-012-tiedotteessaan. Kaikissa tapauksissa hyökkääjän pitäisi kuitenkin ensin houkutella käyttäjä avaamaan vaarallinen Excel-tiedosto.

Kuudes haavoittuvuuksista koskee kaikkia Office-ohjelmistoja. Haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatulla Office-dokumentilla, joka voidaan välittää haavoittuvalle ohjelmistolle esimerkiksi sähköpostin liitetiedostona tai www-sivuston kautta. Haavoittuvuuksia hyväksikäyttämällä hyökkääjä voi suorittaa kohdetietojärjestelmässä omia komentojaan.

Kuudes haavoittuvuus liittyy Office-sovellusten tiedon kierrätystoimintoon. Office-tiedostoihin voi liittää kierrätystietueen (routing slip), joka määrittää käyttäjät, joiden kautta tiedosto kierrätetään esimerkiksi kommentteja varten.

Hyökkäyksiä ei ole havaittu

Microsoftin toinen tiedote MS06-011, luokitukseltaan tärkeä, kertoo reiästä, joka koskettaa Windows Server 2003:a ja Service Pack 1:llä varustettua Windows XP:tä. Sellainen henkilö, jolla on jo rajoitetut käyttöoikeudet haavoittuvalle koneelle, saattaa saada itselleen täydet oikeudet aukon avulla.

Palvelut, joita MS06-011 ja siihen liittyvä korjaus koskee, ovat NetBT, SCardSvr, DHCP, DnsCache, SSDP ja UPnP (kaksi viimeksi mainittua ainoastaan Windows XP SP1 -järjestelmissä).

Microsoft ei ole havainnut ainuttakaan hyökkäystä, jossa olisi käytetty hyväksi nyt korjattuja haavoittuvuuksia.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    2. 2

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    3. 3

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    4. 4

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    5. 5

      Ensilumi saattaa saapua mereltä etelärannikolle jo ensi yönä – runsaampia sateita tulossa viikon puolivälissä

    6. 6

      Ex-ministeri opastaa Eurojackpot-voittajaa: ”Älä hanki heti Ferraria”

    7. 7

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    8. 8

      Video: Kaikkien aikojen valtavin luonnonilmiö Suomessa – ”Kuin lähestyvän pikajunan kohina”

    9. 9

      Jasmin Mäntylä julkaisi herkän pusukuvan Jarmo-rakkaansa kanssa: ”Löysin rakkauden, jonka en uskonut enää olevan todellista”

    10. 10

      Ex-suurlähettiläs Hannu Himanen kertoo Venäjän häirinnästä – matkalaukkukin murrettiin

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    3. 3

      Video: Kaikkien aikojen valtavin luonnonilmiö Suomessa – ”Kuin lähestyvän pikajunan kohina”

    4. 4

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    5. 5

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    6. 6

      Räikkönen nousi dramaattisesti palkintokorokkeelle! Hamilton voittoon – IS seurasi Yhdysvaltain GP:tä

    7. 7

      MTV: Janna joutui äkillisesti sairaalahoitoon – jää pois illan Tähdet, tähdet -lähetyksestä

    8. 8

      Ensi viikon lauha sää peruttu – tilalle lunta ja räntää

    9. 9

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    10. 10

      Pelastaja kertoo karmeasta näystä Tehtaankadulla 20 vuotta sitten: ”Täällä on tapahtunut teloitus” – sitten sattuma vei hänet lähelle poliisimurhaajaa

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    4. 4

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    5. 5

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    6. 6

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    7. 7

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    8. 8

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    9. 9

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    2. 2

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    3. 3

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    4. 4

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    5. 5

      Ensilumi saattaa saapua mereltä etelärannikolle jo ensi yönä – runsaampia sateita tulossa viikon puolivälissä

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    3. 3

      Video: Kaikkien aikojen valtavin luonnonilmiö Suomessa – ”Kuin lähestyvän pikajunan kohina”

    4. 4

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    5. 5

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    4. 4

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    5. 5

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    6. Näytä lisää