CERT-FI: TIETOTURVAVAROITUS 15.9.
Microsoft-haavoittuvuuksia
Useista Microsoftin ohjelmis-
toista on löydetty uusia
haavoittuvuuksia.
Uudet haavoittuvuudet liittyvät
Microsoftin valmistamien ohjelmistojen
JPEG-kuvatiedostojen käsittelyyn sekä
Microsoft Word Perfect
-tiedostomuuntimeen.
Haavoittuvuuksia hyväksikäyttämällä
hyökkääjän voi olla mm. mahdollista
suorittaa kohdejärjestelmässä omia
komentojaan ja saada tätä kautta
kohdejärjestelmä hallintaansa. Microsoft-haavoittuvuuksia:
suojautuminen
Päivitä tietojärjestelmän sisäl-
tämät haavoittuvat ohjelmistot
korjaustiedostoilla, jotka ovat ladat-
tavissa mm. osoitteesta:
http://windowsupdate.microsoft.com
Viestintäviraston CERT-FI on
julkaissut Microsoftin ohjelmistojen
haavoittuvuuksista varoitukset
65-66/2004, jotka ovat saatavilla
osoitteesta: a
http://www.cert.fi
sähköposti: cert(a)ficora.fi
puhelin: (09) 696 6510
Microsoft-haavoittuvuuksia
Useista Microsoftin ohjelmis-
toista on löydetty uusia
haavoittuvuuksia.
Uudet haavoittuvuudet liittyvät
Microsoftin valmistamien ohjelmistojen
JPEG-kuvatiedostojen käsittelyyn sekä
Microsoft Word Perfect
-tiedostomuuntimeen.
Haavoittuvuuksia hyväksikäyttämällä
hyökkääjän voi olla mm. mahdollista
suorittaa kohdejärjestelmässä omia
komentojaan ja saada tätä kautta
kohdejärjestelmä hallintaansa. Microsoft-haavoittuvuuksia:
suojautuminen
Päivitä tietojärjestelmän sisäl-
tämät haavoittuvat ohjelmistot
korjaustiedostoilla, jotka ovat ladat-
tavissa mm. osoitteesta:
http://windowsupdate.microsoft.com
Viestintäviraston CERT-FI on
julkaissut Microsoftin ohjelmistojen
haavoittuvuuksista varoitukset
65-66/2004, jotka ovat saatavilla
osoitteesta: a
http://www.cert.fi
sähköposti: cert(a)ficora.fi
puhelin: (09) 696 6510
Vastaukset 4
Vanhimmat
15.9.2004, klo 15.40
Useita haavoittuvuuksia Netscape-selainohjelmassa
Netscape on laajasti käytössä oleva selainohjelma. Netscape-selainohjelmasta on löydetty kuusi haavoittuvuutta. Haavoittuvuudet liittyvät muun muassa vialliseen BMP-muotoisten kuvatiedostojen käsittelyyn ja liian pitkien, ei ASCII merkkejä sisältävien, linkkien kanssa ilmeneviin ongelmiin. Löydetystä haavoittuvuuksista vakavimpia hyväksikäyttämällä hyökkääjän voi olla mahdollista ajaa kohdejärjestelmässä omia komentojaan järjestelmään kirjautuneen käyttäjän oikeuksilla. Haavoittuvuuksille alttiita ovat Netscape 7.x-ohjelmistoversiot. Seuraa valmistajan www-sivustoa ohjelmistokorjauksen osalta. Secunia suosittelee käyttämään vaihtoehtoista selainohjelmaa kunnes ohjelmistokorjaus on saatavilla.
http://www.ficora.fi/suomi/tietoturva/cert.htm
Windows:
Totta hitossa kaikki tärkeät päivitykset kannattaa aina asentaa windows käyttöjärjestelmiinkin ja kun XP:ssä laittaa automaattisen Tärkeiden päivityksen ilmoitus/asenustoiminnon käyttöön, niin Tärkeät päivitykset asentuvat aina täysin automaattisesti.
Tuo mun teksti on kopioitu yle:n teksti-tv:ltä. s.818
koskee käytännössä kaikkia MS-ohjelmistoja jotka käsittelevät jpeg-formaattisia kuvia.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-66.htm
No nyt kun se "vaara" jo vaanii siellä kuvaformaateissakin, niin onneksi se loppukäyttäjä - alias paavo tavis - ei missään nimessä ole se pahin riski omalle koneelleen. Kuvathan ne sieltä kimppuun käyvät...