Tämäkään varoitus ei koske niitä koneita joissa on Sp2-päivitys asennettuna.
CERT-FI varoitus 3/2005
11.1.2005
Vakavia haavoittuvuuksia Windows kursoreiden sekä ikonien käsittelyssä
Windows-käyttöjärjestelmän kursoreiden, animoitujen kursoreiden sekä ikonien käsittelystä on löydetty kaksi haavoittuvuutta.
Haavoittuvuuksista ensimmäinen liittyy Windows-käyttöjärjestelmän tapaan todentaa kursoreiden, animoitujen kursoreiden sekä ikonien oikeellinen muoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmän sen hetkisen käyttäjän oikeuksin. Haavoittuvuutta voidaan hyväksikäyttää mm. www-sivuston välityksellä.
Haavoittuvuuksista toinen liittyy Windows-käyttöjärjestelmän tapaan käsitellä kursoreita, animoituja kursoreita sekä ikoneita. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys. Hyökkääjän voi hyväksikäyttää haavoittuvuutta esim. hyökkäystä varten muotoillun kursorin tai ikonin avulla.
Microsoft on luokitellut haavoittuvuudet Critical-luokituksen mukaisesti.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
Microsoft Windows NT Server 4.0 varustettuna Service Pack 6a:lla
Microsoft Windows NT Server 4.0 Terminal Server Edition varustettuna Service Pack 6:lla
Microsoft Windows 2000 varustettuna Service Pack 3:lla sekä 4:llä
Microsoft Windows XP varustettuna Service Pack 1:llä
Microsoft Windows XP 64-Bit Edition varustettuna Service Pack 1:llä
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Windows 98, 98 SE sekä ME
Microsoft Windows XP varustettuna Service Pack 2:lla ei ole haavoittuva edellä mainituille haavoittuvuuksille.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-03.htm
CERT-FI varoitus 3/2005
11.1.2005
Vakavia haavoittuvuuksia Windows kursoreiden sekä ikonien käsittelyssä
Windows-käyttöjärjestelmän kursoreiden, animoitujen kursoreiden sekä ikonien käsittelystä on löydetty kaksi haavoittuvuutta.
Haavoittuvuuksista ensimmäinen liittyy Windows-käyttöjärjestelmän tapaan todentaa kursoreiden, animoitujen kursoreiden sekä ikonien oikeellinen muoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmän sen hetkisen käyttäjän oikeuksin. Haavoittuvuutta voidaan hyväksikäyttää mm. www-sivuston välityksellä.
Haavoittuvuuksista toinen liittyy Windows-käyttöjärjestelmän tapaan käsitellä kursoreita, animoituja kursoreita sekä ikoneita. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys. Hyökkääjän voi hyväksikäyttää haavoittuvuutta esim. hyökkäystä varten muotoillun kursorin tai ikonin avulla.
Microsoft on luokitellut haavoittuvuudet Critical-luokituksen mukaisesti.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
Microsoft Windows NT Server 4.0 varustettuna Service Pack 6a:lla
Microsoft Windows NT Server 4.0 Terminal Server Edition varustettuna Service Pack 6:lla
Microsoft Windows 2000 varustettuna Service Pack 3:lla sekä 4:llä
Microsoft Windows XP varustettuna Service Pack 1:llä
Microsoft Windows XP 64-Bit Edition varustettuna Service Pack 1:llä
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Windows 98, 98 SE sekä ME
Microsoft Windows XP varustettuna Service Pack 2:lla ei ole haavoittuva edellä mainituille haavoittuvuuksille.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2005-03.htm
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.