CERT-FI Varoittaa! Windowsissa haavoittuvuus.

windowsista löytynyt kaksi vakavaa haavoittuvuutta.

""Windows-käyttöjärjestelmän kursoreiden, animoitujen kursoreiden sekä ikonien käsittelystä on löydetty kaksi haavoittuvuutta.

Haavoittuvuuksista ensimmäinen liittyy Windows-käyttöjärjestelmän tapaan todentaa kursoreiden, animoitujen kursoreiden sekä ikonien oikeellinen muoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmän sen hetkisen käyttäjän oikeuksin. Haavoittuvuutta voidaan hyväksikäyttää mm. www-sivuston välityksellä.""

Microsoft on luokitellut haavoittuvuudet Critical-luokituksen mukaisesti.

""HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:

Microsoft Windows NT Server 4.0 varustettuna Service Pack 6a:lla

Microsoft Windows NT Server 4.0 Terminal Server Edition varustettuna Service Pack 6:lla

Microsoft Windows 2000 varustettuna Service Pack 3:lla sekä 4:llä

Microsoft Windows XP varustettuna Service Pack 1:llä

Microsoft Windows XP 64-Bit Edition varustettuna Service Pack 1:llä

Microsoft Windows XP 64-Bit Edition Version 2003

Microsoft Windows Server 2003

Microsoft Windows Server 2003 64-Bit Edition

Microsoft Windows 98, 98 SE sekä ME

Microsoft Windows XP varustettuna Service Pack 2:lla ei ole haavoittuva edellä mainituille haavoittuvuuksille.""

http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-3.htm

TTinfo
2297
Äänestä

Muut lukivat myös

Vastaukset 2

Vanhimmat

kait pelkällä tekstitiedostolla voi saada windows-koneen haltuunsa?

Äänestä

Korjaus julkaistu. (Windows update)

Äänestä

Kommentoi aloitusta


Tietoturva_Info kirjoitti:

windowsista löytynyt kaksi vakavaa haavoittuvuutta.

""Windows-käyttöjärjestelmän kursoreiden, animoitujen kursoreiden sekä ikonien käsittelystä on löydetty kaksi haavoittuvuutta.

Haavoittuvuuksista ensimmäinen liittyy Windows-käyttöjärjestelmän tapaan todentaa kursoreiden, animoitujen kursoreiden sekä ikonien oikeellinen muoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmän sen hetkisen käyttäjän oikeuksin. Haavoittuvuutta voidaan hyväksikäyttää mm. www-sivuston välityksellä.""

Microsoft on luokitellut haavoittuvuudet Critical-luokituksen mukaisesti.

""HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:

Microsoft Windows NT Server 4.0 varustettuna Service Pack 6a:lla

Microsoft Windows NT Server 4.0 Terminal Server Edition varustettuna Service Pack 6:lla

Microsoft Windows 2000 varustettuna Service Pack 3:lla sekä 4:llä

Microsoft Windows XP varustettuna Service Pack 1:llä

Microsoft Windows XP 64-Bit Edition varustettuna Service Pack 1:llä

Microsoft Windows XP 64-Bit Edition Version 2003

Microsoft Windows Server 2003

Microsoft Windows Server 2003 64-Bit Edition

Microsoft Windows 98, 98 SE sekä ME

Microsoft Windows XP varustettuna Service Pack 2:lla ei ole haavoittuva edellä mainituille haavoittuvuuksille.""

http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-3.htm

TTinfo

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu