"Varo: älä avaa rtf-tekstitiedostoja!
Microsoftin Word-tekstinkäsittelyohjelmasta on löydetty rtf-tiedostoihin liittyvä haavoittuvuus, johon ei ole tarjolla paikkaa. Siksi tuollaisten tiedostojen kanssa on syytä olla erittäin varovainen.
Haavoittuvuus koskee käytännössä kaikkia Word-versioita, ja sitä on jo käytetty hyväksi. Kannattaa muistaa, että myös Outlook on vaaravyöhykkeessä, sillä Word on yleensä sen oletuslukuohjelmana.
Cert-fi kertoo, että haavoittuvuus mahdollistaa hyökkääjän komentojen suorittamisen kohdejärjestelmässä. Vaara iskee, kun käyttäjä avaa sopivasti muotoillun rtf-tiedoston."
http://www.tietokone.fi/artikkeli/uutiset/varo_ala_avaa_rtf_tekstitiedostoja
---------------------------------------------------------------------------------------------------
https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-045.html
"Paikkaamaton haavoittuvuus Microsoft Word-ohjelmassa"
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - etäkäyttö
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
"
HAAVOITTUVAT OHJELMISTOT:
Microsoft Word 2003 Service Pack 3
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 1 (32-bit editions)
Microsoft Word 2010 Service Pack 2 (32-bit editions)
Microsoft Word 2010 Service Pack 1 (64-bit editions)
Microsoft Word 2010 Service Pack 2 (64-bit editions)
Microsoft Word 2013 (32-bit editions)
Microsoft Word 2013 (64-bit editions)
Microsoft Word 2013 RT
Microsoft Word Viewer
Microsoft Office Compatibility Pack Service Pack 3
Microsoft Office for Mac 2011
Word Automation Services on Microsoft SharePoint Server 2010 ServicePack 1
Word Automation Services on Microsoft SharePoint Server 2010 ServicePack 2
Word Automation Services on Microsoft SharePoint Server 2013
Microsoft Office Web Apps 2010 Service Pack 1
Microsoft Office Web Apps 2010 Service Pack 2
Microsoft Office Web Apps Server 2013
Nyt ei edes tekstitiedostot toimi
Microsoftin Word-tekstinkäsittelyohjelmasta on löydetty rtf-tiedostoihin liittyvä haavoittuvuus, johon ei ole tarjolla paikkaa. Siksi tuollaisten tiedostojen kanssa on syytä olla erittäin varovainen.
Haavoittuvuus koskee käytännössä kaikkia Word-versioita, ja sitä on jo käytetty hyväksi. Kannattaa muistaa, että myös Outlook on vaaravyöhykkeessä, sillä Word on yleensä sen oletuslukuohjelmana.
Cert-fi kertoo, että haavoittuvuus mahdollistaa hyökkääjän komentojen suorittamisen kohdejärjestelmässä. Vaara iskee, kun käyttäjä avaa sopivasti muotoillun rtf-tiedoston."
http://www.tietokone.fi/artikkeli/uutiset/varo_ala_avaa_rtf_tekstitiedostoja
---------------------------------------------------------------------------------------------------
https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-045.html
"Paikkaamaton haavoittuvuus Microsoft Word-ohjelmassa"
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - etäkäyttö
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
"
HAAVOITTUVAT OHJELMISTOT:
Microsoft Word 2003 Service Pack 3
Microsoft Word 2007 Service Pack 3
Microsoft Word 2010 Service Pack 1 (32-bit editions)
Microsoft Word 2010 Service Pack 2 (32-bit editions)
Microsoft Word 2010 Service Pack 1 (64-bit editions)
Microsoft Word 2010 Service Pack 2 (64-bit editions)
Microsoft Word 2013 (32-bit editions)
Microsoft Word 2013 (64-bit editions)
Microsoft Word 2013 RT
Microsoft Word Viewer
Microsoft Office Compatibility Pack Service Pack 3
Microsoft Office for Mac 2011
Word Automation Services on Microsoft SharePoint Server 2010 ServicePack 1
Word Automation Services on Microsoft SharePoint Server 2010 ServicePack 2
Word Automation Services on Microsoft SharePoint Server 2013
Microsoft Office Web Apps 2010 Service Pack 1
Microsoft Office Web Apps 2010 Service Pack 2
Microsoft Office Web Apps Server 2013
Nyt ei edes tekstitiedostot toimi
Vastaukset 11
Vanhimmat
On vain iranilainen hyötyversio. Eikö olekin FED?
Jo yli kahdeksan (8) vuotta Windowsia, eikä vieläkään yhtään haittaohjelmaa!
Ei Windows mitään "IME" , vaan sinä siinä näppäimen ja tuolin välissä olet se joka ne asentaa,mutta haluaisit, että joku tulisi "imemään" sinunpippiä ? Eiks se ole niin ????????
Sillä kohta Fede selvittää, ettei mitään vaaraa ole. Odotellaas taas vähän....
Uskaltaako tätäkään palstaa sillä windosilla lukea, kun täällä on tekstiä. Ties vaikka saastuu jo siitä.
Kyllä uskaltaa - kunhan et vieraile MTV-3 sivuilla - saattaa näet tulla toisto-ongelmia!
Jokos se teillä tubutinpojilla näkyy MTV-3 katsomo?
Minä en ole vieläkään saanut sitä haittaohjelmaa, vaikka tämän pitäisi imeä sen? Mistä se johtuu?
Hitaasti tulee korjaukset, kannattaisi käyttää avoimia vaihtoehtoja, niin tulisi korjauksetkin nopeasti. Nyt ei voi windowsia käyttää jos mielii jotain lukea.
Että osaavat olla tyhmiä ms:llä. RTF ei edes tue makroja mutta jos niitä on siihen upotettu niin word kyllä suorittaa ne. Ilman mitään tarkistuksia. Eli näin saadaan periaatteessa turvallisesta tiedostomuodosta tehtyä virustenlevitys alusta.
"Unlike Microsoft Word's DOC format, as well as the newer Office Open XML and OpenDocument formats, RTF does not support macros. For this reason, RTF is recommended over these formats when the spread of computer viruses is a concern. However, having the .RTF extension does not guarantee that a file is safe, since Microsoft Word will open standard DOC files renamed with an RTF extension and run any contained macros as usual. Manual examination of a file in a plain text editor such as Notepad, or use of the file command in UNIX-like systems, is required to determine whether or not a suspect file is really RTF."
Ehkäpä ne kuukauden päästä saavat jotain paikkaa äkistettyä.
Olisi luullut Microsoftin osaavan kun on itse käytännössä kirjoitellut RTF:n kuvauksenkin.