IT-viikko 21.12.01:
"Krakkeri voi saada hallintaansa koko ohjelman
Microsoft kehotti käyttäjiä lataamaan XP-turvapäivityksen välittömästi
Microsoft on julkistanut torstaina Internet-sivuillaan päivityksen, jolla tukitaan Windows XP:n turva-aukot. Ladattavilla ohjelmilla voi korjata sekä home- että professional-versiot.
Samalla yhtiö virallisesti myönsi, että turva-aukkojen kautta krakkeri voi saada Windowsin täysin hallintaansa. Tähän tarvitaan ainoastaan Internet-yhteys tietokoneelta."
Microsoft 21.12.01:
"Plug & Play-palvelun tietoturva-aukkoon korjaus saatavilla
Windows XP:n, ME:n ja 98/98SE:n Universal Plug and Play -palvelusta on löytynyt tietoturva-aukko. Se mahdollistaa Denial of Service -tyyppisen hyökkäyksen, jossa hyökkääjä lähettää vihamielisesti muotoillun pyynnön koneen UPnP-palvelulle, joka sitten yrittää tehdä työtä käskettyä. Tuloksena on se, että UPnP-palvelu käyttää kaikki koneen resurssit.
Windows 98/98SE-koneissa ei ole UPnP-palvelua oletuksena. Jos käyttäjä on erikseen palvelun lisännyt, koneeseen on asennettava korjauspäivitys. ME- ja XP-koneissa UPnP-palvelu on, mutta ME-koneisiin se ei asennu oletuksena ja XP-koneissa sitä ei käynnistetä oletuksena. Jos käyttäjällä on koneessaan jokin em. käyttöjärjestelmistä, kannattaa kuitenkin ehdottomasti tarkistaa, onko kyseinen korjaus tarpeellinen.
Ongelmaan on olemassa korjauspäivitys, jonka voi ladata osoitteesta:
www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-059.asp
Tietoa Microsoftin tuotteiden tietoturvasta:
http://www.microsoft.fi/security
http://www.microsoft.com/security
Päivitetty viimeksi 21.12.2001"
"Krakkeri voi saada hallintaansa koko ohjelman
Microsoft kehotti käyttäjiä lataamaan XP-turvapäivityksen välittömästi
Microsoft on julkistanut torstaina Internet-sivuillaan päivityksen, jolla tukitaan Windows XP:n turva-aukot. Ladattavilla ohjelmilla voi korjata sekä home- että professional-versiot.
Samalla yhtiö virallisesti myönsi, että turva-aukkojen kautta krakkeri voi saada Windowsin täysin hallintaansa. Tähän tarvitaan ainoastaan Internet-yhteys tietokoneelta."
Microsoft 21.12.01:
"Plug & Play-palvelun tietoturva-aukkoon korjaus saatavilla
Windows XP:n, ME:n ja 98/98SE:n Universal Plug and Play -palvelusta on löytynyt tietoturva-aukko. Se mahdollistaa Denial of Service -tyyppisen hyökkäyksen, jossa hyökkääjä lähettää vihamielisesti muotoillun pyynnön koneen UPnP-palvelulle, joka sitten yrittää tehdä työtä käskettyä. Tuloksena on se, että UPnP-palvelu käyttää kaikki koneen resurssit.
Windows 98/98SE-koneissa ei ole UPnP-palvelua oletuksena. Jos käyttäjä on erikseen palvelun lisännyt, koneeseen on asennettava korjauspäivitys. ME- ja XP-koneissa UPnP-palvelu on, mutta ME-koneisiin se ei asennu oletuksena ja XP-koneissa sitä ei käynnistetä oletuksena. Jos käyttäjällä on koneessaan jokin em. käyttöjärjestelmistä, kannattaa kuitenkin ehdottomasti tarkistaa, onko kyseinen korjaus tarpeellinen.
Ongelmaan on olemassa korjauspäivitys, jonka voi ladata osoitteesta:
www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-059.asp
Tietoa Microsoftin tuotteiden tietoturvasta:
http://www.microsoft.fi/security
http://www.microsoft.com/security
Päivitetty viimeksi 21.12.2001"
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.