SP2:ssa reikiä

koltoistkuusyks

   

tietoturva    
Microsoft ei aio korjata

Windows XP:n päivityksestä löytyi reikiä

Markku Reiss
Julkaistu 19/08/2004 kello: 07:01

   

Internet-tietoturvaportaali Heise Securityn tutkijat ovat löytäneet Windows XP:n Service Pack 2:sta haavoittuvuuksia. Verkkovandaalit voivat käyttäjän kömmähdysten avulla kiertää uudet turvaominaisuudet ja levittää SP2:lla varustetuissa koneissa viruksia.

Heise Securityn mukaan käyttäjien on syytä olla lataamatta ohjelmia epäilyttäviltä Web-sivuilta. Haavoittuvuudet löytänyt tutkija ei kuitenkaan pidä aukkoja vakavina ja suosittelee SP2:n asentamista.

Haavoittuvuuksia ei voi hyödyntää verkon yli. Kummankin hyödyntämiseksi krakkeri tarvitsisi käyttäjän kömmähdyksiä.

Toinen haavoittuvuus liittyy ZoneID-turvamerkintöihin, jotka Internet Explorer ja Outlook Express leimaavat tallennettuihin tiedostoihin. Komentokehoite jättää tekemättä asianmukaisen varoituksen, kun käyttäjä käynnistää Internetistä ladattua tiedostoa.

Vaara syntyisi, jos käyttäjä ajaisi tuhoa tekevän tiedoston komentokehoitteessa. Näin krakkeri voisi käyttäjän avustuksella levittää viruksia.

Korjausta ei tule

Toinen haavoittuvuus on ohjelmavirhe, jonka vuoksi XP ei päivitä uudelleennimetyn tiedoston ZoneID:tä. Krakkeri voisi näin nimetä tuhoa tekevän tiedostonsa väliaikaisesti uudelleen ja kiertää näin Windowsin tekemät varoitukset.

Microsoftille tiedotettiin haavoittuvuuksista elokuun 12. päivä. Heise Security on päivännyt tiedotteensa 13. päivälle. Heisen mukaan Microsoftin Security Response Center ei pidä haavoittuvuuksia vakavina eikä aio tehdä korjausta.

(digitoday)

4

468

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Onpa ihme

      Hah,

      ja tämä oli vasta alkua.....

      Kunhan tässä odotellaan niin saadaan taas lukea päivittäin uusista haavoittuvuuksista. On siinä varsinainen ohjelmatalo. Milloinkahan asiaan puututaan oikein kunnolla. No ilmeisesti ei koskaan. Tai kenties sitten kun jotain todella katastrofaaliista tapahtuu ????

    • lammas

      En oo saanu ees ladattua sitä viellä enkä lataakkaan jos on tommonen reikäjuusto.

      • Jamppa

        ajetullut millainen tämä meidän nykyinen SP1 on? Luultavasti vieläkin reikäisempi "juusto"


    • SP2

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Hoitajalakko peruuntuu, tilalle joukkoirtisanoutumiset

      "Tehyn ja Superin hallitukset kokoontuivat tänään toteamaan, että tilanne edellyttää järeämpiä työtaistelutoimia." https://www.hs.fi/politiikka/art-2
      Maailman menoa
      739
      9216
    2. Johan tuli oikea aivopieru Britti Lordilta

      Emeritusprofessori Lordi Robert Skidelsky sanoi Suomen rikkovan YYA sopimusta joka on tehty Neuvostoliiton kanssaa 1948. Mitä pir
      Maailman menoa
      374
      8034
    3. Tehyn Rytkösellä tallessa tekstiviestit A-studiokohussa

      https://www.mtvuutiset.fi/artikkeli/a-studiosta-kohu-tehyn-rytkosen-mukaan-ministeri-linden-sai-paattaa-osallistujat-ohjelma-kiistaa-vaitteen/8407068
      Maailman menoa
      162
      5813
    4. William ja Sonja Aiello ERO

      Hyvä Sonja! Nyt etsit uudet kaverit ja jätät nuo huume- ja rahanpesu porukat haisemaan taaksesi!
      Kotimaiset julkkisjuorut
      54
      2397
    5. Oho! Seurapiirikaunotar, ex-missi Sabina Särkkä yllättää tällä harvinaisella kyvyllä: "Mulla on..."

      Sabina Särkkä on nähty monissa tv-reality-sarjoissa. Mutta tiesitkö, että Särkällä on valokuvamuisti? https://www.suomi24.fi/viihde/oho-seurapiirikaun
      Kotimaiset julkkisjuorut
      6
      2114
    6. Se siitä sitten

      Kirjoitan tänne kun en sulle voi. En vaivaa sua enää koskaan. En ikinä tarkoittanut olla ahdistava tai takertuva. Tunteet heräsi enkä osannut olla tyy
      Ikävä
      82
      1759
    7. Ohhoh! Rita Niemi-Manninen otti ison tatuoinnin - Herätti somekansan: "Täydellinen paikka!"

      Rita Niemi-Mannisen suuri, uusi tatuointi on saanut somekansan heräämään talvihorroksesta. Niemi-Manninen otti tatskan rakkauslomalla Aki-miehensä kan
      Kotimaiset julkkisjuorut
      20
      1705
    8. Ihastumisesta kertominen

      Olen päättänyt kertoa tunteistani ihastukseni kohteelle. Erityisen vaikeaksi tilanteeni tekee se, että kyseessä on ns. kielletty rakkaus. Olen jo toi
      Ihastuminen
      92
      1470
    9. Harvoin julkisuudessa nähty Jari Sillanpää, 56, julkaisi uusia kuvia - Karisti Suomen pölyt jaloista

      Huumekohun jälkeen matalaa profiilia pitänyt Jari "Siltsu" Sillanpää on ollut vaitonainen elämästään. Tänä keväänä miehen some on ollut hiljainen. Nyt
      Kotimaiset julkkisjuorut
      7
      1418
    10. Taas Venäjän tiedoittaja akka Varoitti Suomea ja Ruotsia liittymästä Natoon

      Juuri sopivasti julkaistu varoitus, kun Suomen eduskunta alkaa klo 13:50 käsitellä asiaa suorassa TV 1:n lähetyksessä. ILtasanomat.
      Maailman menoa
      440
      1389
    Aihe