http://www.tivi.fi/Kaikki_uutiset/2015-02-12/Windowseissa-nolo-aukko-kriittinen-haavoittuvuus-korjaamatta-15-vuotta-3215660.html
Windowseissa nolo aukko: kriittinen haavoittuvuus korjaamatta 15 vuotta
Microsoft julkisti tiistaina paikkapaketin, joka sisälsi korjauksen 15 vuotta vanhaan tietoturva-aukkoon, uutisoi ArsTechnica.
Tilanteesta nolon teki se, että vika koski kaikkia Windows-versioita ja sen avulla hyökkääjä pystyi kaappaamaan tietokoneen hallintaansa.
Kriittinen vika jäi toistaiseksi korjaamatta Windows Server 2003:sta.
Vian korjaus vei Microsoftilta yhteensä 12 kuukautta. Kyseinen vika vaivasi Active Directory -tietokantaa, jota käyttävät useat yritykset ja virastot.
Käytännössä aukko mahdollisti mies-välissä-hyökkäystavan.
Aukon löytäneen tietoturva-yhtiö JAS Global Advisorin mukaan kaikki Active Directoryä käyttävät saattavat olla vaarassa ellei korjausta ole asennettu.
Haavoittuvuuden korjaaminen on ollut erityisen hankalaa siksi, että se on sijainnut keskeisessä osassa Windowsia ja sen toimintoja.
-Me kutsumme sitä NSA-takaportiksi. Tietokoneen haltuunottamisen mahdollistava aukko korjaamatta 15 vuotta! Avoimen lähdekoodin ympäristössä aukko olisi korjattu heti löytymisensä jälkeen kaikkien turvallisuuden takaamiseksi. Microsoft pitää persereikänsä auki NSA:lle ja poliisille. Ei tuollaiselle 15 vuotta auki pidetylle aukolle ole muuta selitystä kuin NSA.
Windows on haitallinen ja vaarallinen käyttäjälleen, ei ihme, että EU-parlamentti on kieltämässä Microsoftin tuotteet hallinnossa ja julkishallinnossa sekä koulutuksessa kokonaan.
Älkää käyttäkö paskaa windowsia vaan vaihtakaa turvalliseen ja luotettavaan avoimen lähdekoodin Linuxiin!
Windowseissa nolo aukko: kriittinen haavoittuvuus korjaamatta 15 vuotta
Microsoft julkisti tiistaina paikkapaketin, joka sisälsi korjauksen 15 vuotta vanhaan tietoturva-aukkoon, uutisoi ArsTechnica.
Tilanteesta nolon teki se, että vika koski kaikkia Windows-versioita ja sen avulla hyökkääjä pystyi kaappaamaan tietokoneen hallintaansa.
Kriittinen vika jäi toistaiseksi korjaamatta Windows Server 2003:sta.
Vian korjaus vei Microsoftilta yhteensä 12 kuukautta. Kyseinen vika vaivasi Active Directory -tietokantaa, jota käyttävät useat yritykset ja virastot.
Käytännössä aukko mahdollisti mies-välissä-hyökkäystavan.
Aukon löytäneen tietoturva-yhtiö JAS Global Advisorin mukaan kaikki Active Directoryä käyttävät saattavat olla vaarassa ellei korjausta ole asennettu.
Haavoittuvuuden korjaaminen on ollut erityisen hankalaa siksi, että se on sijainnut keskeisessä osassa Windowsia ja sen toimintoja.
-Me kutsumme sitä NSA-takaportiksi. Tietokoneen haltuunottamisen mahdollistava aukko korjaamatta 15 vuotta! Avoimen lähdekoodin ympäristössä aukko olisi korjattu heti löytymisensä jälkeen kaikkien turvallisuuden takaamiseksi. Microsoft pitää persereikänsä auki NSA:lle ja poliisille. Ei tuollaiselle 15 vuotta auki pidetylle aukolle ole muuta selitystä kuin NSA.
Windows on haitallinen ja vaarallinen käyttäjälleen, ei ihme, että EU-parlamentti on kieltämässä Microsoftin tuotteet hallinnossa ja julkishallinnossa sekä koulutuksessa kokonaan.
Älkää käyttäkö paskaa windowsia vaan vaihtakaa turvalliseen ja luotettavaan avoimen lähdekoodin Linuxiin!
Vastaukset 6
Vanhimmat
Xss-aukko jäi edelleen paikkaamatta. Liekkö menee taas 15 vuotta?
http://www.tivi.fi/Arkisto/2014-03-05/Linuxissa-kriittinen-bugi-lähes-10-vuotta-3080845.html
Eipä tuo tubutinkaan ole kovin kiirettä pitänyt.......†
lähes 10 vuotta muttei 15:sta vuotta.
Ihan niin kuin sillä jotain väliä on.......†
Ajurien saaminen se vasta hidasta on tubuttimiin - menee tulostimistakin väripanokset kuivumalla pilalle, ennen kuin ajurit tulee tubuttimiin.......†
Sellaisia ne Windowsit ovat.
Missä Windows, siellä peräreikä rassataan...