"Microsoftin päivitykset korjaavat 58 haavoittuvuutta
Microsoftin heinäkuun pävityspaketti sisältää 14 korjauspäivitystä, jotka korjaavat 58 haavoittuvuutta. Korjauspäivityksistä neljä on luokiteltu kriittiseksi ja kymmenen tärkeäksi.
Kriiittisiksi luokitellut haavoittuvuudet Internet Explorer -selaimessa ja VBScript-tulkissa liittyvät virheisiin muistinkäsittelyssä. Haavoittuvuuksien avulla on mahdollista suorittaa kohdejärjestelmässä haitallista ohjelmakoodia käyttäjän oikeuksin, jos käyttäjä avaa tietyllä tavalla muotoillun www-sivun.
Kriittiseksi luokiteltu haavoittuvuus Remote Desktopissa (RDP) voi mahdollistaa kohdekoneen täydellisen haltuunoton tietyllä tavalla muokattujen RDP-viestien avulla. RDP ei ole oletusarvoisesti kytkettynä päälle.
Kriittiseksi luokiteltu haavoittuvuus Windows Hyper-V -virtualisointialustassa voi mahdollistaa haitallisen ohjelmakoodin suorittamisen isäntäkoneella suorittamalla tietyllä tavalla muokattu ohjelma vieraskoneessa.
Tärkeäksi luokitellun Microsoft Office -ohjelmiston päivityksen MS15-070 korjaamat haavoittuvuudet voivat mahdollistaa hyökkääjän ohjelmakoodin suorituksen. Muut tärkeiksi luokitellut päivitykset korjaavat haavoittuvuuksia, jotka voivat mahdollistaa haitallisen ohjelmakoodin suorituksen, käyttövaltuuksien laajentamisen, luottamuksellisen tiedon hankkimisen, palvelunestotilan tai suojauksen ohittamisen. Korjaukset koskevat Windowsin eri ydinkomponentteja sekä SQL Serveriä.
Korjausten joukossa on 9.7. Tietoturva nyt! -artikkelissa Tuore haavoittuvuus ja exploit kit -hyökkäysohjelmistot ovat vaarallinen yhdistelmä mainittu Windows-ytimen haavoittuvuus. Kyseistä haavoittuvuutta on Microsoftin mukaan käytetty kohdennetuissa hyökkäyksissä. Myös osa Internet Explorer -selaimen haavoittuvuuksista oli julkistettu ennen päivityksiä."
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-060.html
Microsoftin heinäkuun pävityspaketti sisältää 14 korjauspäivitystä, jotka korjaavat 58 haavoittuvuutta. Korjauspäivityksistä neljä on luokiteltu kriittiseksi ja kymmenen tärkeäksi.
Kriiittisiksi luokitellut haavoittuvuudet Internet Explorer -selaimessa ja VBScript-tulkissa liittyvät virheisiin muistinkäsittelyssä. Haavoittuvuuksien avulla on mahdollista suorittaa kohdejärjestelmässä haitallista ohjelmakoodia käyttäjän oikeuksin, jos käyttäjä avaa tietyllä tavalla muotoillun www-sivun.
Kriittiseksi luokiteltu haavoittuvuus Remote Desktopissa (RDP) voi mahdollistaa kohdekoneen täydellisen haltuunoton tietyllä tavalla muokattujen RDP-viestien avulla. RDP ei ole oletusarvoisesti kytkettynä päälle.
Kriittiseksi luokiteltu haavoittuvuus Windows Hyper-V -virtualisointialustassa voi mahdollistaa haitallisen ohjelmakoodin suorittamisen isäntäkoneella suorittamalla tietyllä tavalla muokattu ohjelma vieraskoneessa.
Tärkeäksi luokitellun Microsoft Office -ohjelmiston päivityksen MS15-070 korjaamat haavoittuvuudet voivat mahdollistaa hyökkääjän ohjelmakoodin suorituksen. Muut tärkeiksi luokitellut päivitykset korjaavat haavoittuvuuksia, jotka voivat mahdollistaa haitallisen ohjelmakoodin suorituksen, käyttövaltuuksien laajentamisen, luottamuksellisen tiedon hankkimisen, palvelunestotilan tai suojauksen ohittamisen. Korjaukset koskevat Windowsin eri ydinkomponentteja sekä SQL Serveriä.
Korjausten joukossa on 9.7. Tietoturva nyt! -artikkelissa Tuore haavoittuvuus ja exploit kit -hyökkäysohjelmistot ovat vaarallinen yhdistelmä mainittu Windows-ytimen haavoittuvuus. Kyseistä haavoittuvuutta on Microsoftin mukaan käytetty kohdennetuissa hyökkäyksissä. Myös osa Internet Explorer -selaimen haavoittuvuuksista oli julkistettu ennen päivityksiä."
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-060.html
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.