Tietoturva

Mese korkattavissa videokeskustelulla

Julkaistu:

Nimimerkillä wushi toimiva tietoturvatutkija on julkaissut Microsoftin MSN Messengerin videokeskusteluihin liittyvän tietoturvahaavoittuvuuden ja sen hyödyntämismenetelmän.


Wushin löytämä haavoittuvuus MSN Messengerissä johtuu videokeskustelujen käsittelyyn littyvästä virheestä ja voi aiheuttaa pinopohjaisen puskurin ylivuodon haitalliseksi viritellyllä datalla.

Haavoittuvuuden hyödyntäminen edellyttää, että uhri hyväksyy tulevan videokeskustelupyynnön. Haavan onnistunut hyödyntäminen voi johtaa haittakoodin suorittamiseen kohdekoneessa.

Tutkija löysi haavan ohjelmiston 7.x-versioista, mutta myös muut versiot voivat olla haavoittuvaisia. Ohjelmiston haavoittuville versioille ei tietoturvayhtiö Secunian mukaan julkaista tietoturvapäivitystä vaan käyttäjiä kannustetaan päivittämään Windows Live Messenger 8.1:een tai uudempaan. Nämä eivät kärsi haavoittuvuudesta.

Secunia suosittelee välttämään epäluotettavien webcam-pyyntöjen hyväksymistä. Yhtiö on luokitellut haavoittuvuuden hyvin kriittiseksi.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Wushi on julkaissut haavoittuvuudelle myös hyväksikäyttömenetelmän.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Juuso-Petterin etsinnät jatkuvat Turussa – läheinen tunnisti joessa kelluneen kengän

    5. 5

      Kiekkovalmentaja Vasili Tihonovin traaginen kuolema pysäytti Suomessakin – tyttärellä on unelma, jota harva uskaltaisi sanoa ääneen

    6. 6

      Eläinlääkärin kuvailema ”tosimiesten käden­lämmitin” huvittaa somessa – ”Kun on riittävän kylmä, sitä pitää etujalkaansa mielellään vaikka hepan pepussa”

    7. 7

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    8. 8

      Rallikatsojilta järjetöntä toimintaa Latvalan ja Rovanperän edessä – tällaista idioottimaisuutta ei ole ennen nähty

    9. 9

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    10. 10

      Rita Ora teki tylyn jekun Saksan Voice-valmentajille – kukaan ei tunnistanut omaa biisiään esittävää tähteä

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    3. 3

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    4. 4

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    5. 5

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    6. 6

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    7. 7

      AC/DC-kitaristi Malcolm Young on kuollut

    8. 8

      Jenni Ahola erosi ja heittäytyi häkellyttävään hankkeeseen – rakennutti yksin unelmiensa talon: ”Onhan niitä epätoivon hetkiä ollut”

    9. 9

      Rallikatsojilta järjetöntä toimintaa Latvalan ja Rovanperän edessä – tällaista idioottimaisuutta ei ole ennen nähty

    10. 10

      Mikaelin, 24, miljonäärivisa katkesi kuin seinään – poistui studiosta tyhjin käsin: olisitko tiennyt vastauksen 1000 euron kysymykseen?

    11. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. 6

      Porvoon puukotusmurhasta epäillyn veli varoitti surmatun 3-vuotiaan äitiä: Vaihda lukot

    7. 7

      Mitä sinä näet kuvassa? 1800-luvulla maalattu teos häkellyttää – naisen kädessä on tutunnäköinen esine

    8. 8

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    9. 9

      6 asiaa, jotka tapahtuvat, kun lakkaat juomasta maitoa

    10. 10

      Nuoren naisen pyörätuoli horjahti bussin ovella kohtalokkain seurauksin – kuskin reaktio tyrmistytti

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Titanic-elokuvan poistettu kohtaus paljastaa elokuvan entistä surullisemman lopun – ”Harmi, että nämä leikattiin pois”

    3. 3

      57-vuotias Matti ei ole seurustellut koskaan: ”Jos sattuisi tulemaan vastaan vähään tyytyväinen ihminen, en panisi vastaan”

    4. 4

      Juuso-Petterin etsinnät jatkuvat Turussa – läheinen tunnisti joessa kelluneen kengän

    5. 5

      Kiekkovalmentaja Vasili Tihonovin traaginen kuolema pysäytti Suomessakin – tyttärellä on unelma, jota harva uskaltaisi sanoa ääneen

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Miehestä alkoi suihkuta rajusti verta Ikean kassalla – terveyskeskus käännytti pois tutkimatta

    3. 3

      Korsut olivat jatkosodassa seksin peruskouluja – saksalaisten tekniikoita kadehdittiin

    4. 4

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    5. 5

      Talo Thaimaassa ja citykämppä Espanjassa: Annika, 63, kertoo, miten Lahti vaihtui halpaan elämiseen auringossa

    6. Näytä lisää
    1. 1

      Isänsä leikkipuistossa puukottama kolmi­vuotias kuoli – poliisi joutui pysäyttämään väkivallanteon voimakeinoin

    2. 2

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    3. 3

      Karu ruumiinavaus julki: vuosikymmeniä steroideja käyttäneen kehonrakentajan sydän oli kasvanut luonnottomaksi

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Frederik palasi matkoilta kotiin ja purskahti itkuun – avovaimo oli pakannut tavaransa ja lähtenyt

    6. Näytä lisää