Kaksi uutta wmf-aukkoa löytyi
MikroPC.net - ti 10.1.2006 klo 9:35
Ensimmäiset hyödyntämiskuvat ilmestyivät postituslistoille reilut kymmenen tuntia uuden metafile-koodin julkaisemisesta.
Eilen postituslistoille levinneet rar-pakatut esimerkkikuvat toimivat torstaisella MS06-001:llä päivitetyssä koneessa. Asiasta raportoi SecurityElf.org:n tiedote. Sivustoa edustava Andrey Bayora kertoo avoimesti kuvien syntyneen postituslistoille nimimerkillä jätetyn koodin avulla. Ongelma on tällä kertaa ExtCreateRegion- ja ExtEscape-kutsujen käsittelyssä, listaa BID16167-tunnuksella kulkeva maanantaiseen päivitettyyn koodipostitukseen perustuva haavoittuvuusvaroitus.
Aukon kerrotaan koskevan samoja windows-versioita kuin paikattukin Metafile-aukko eli 98:sta Windows Server 2003 SP1:een asti.
nCircle-turvayhtiön Mike Murrayn mukaan kehittyneempiä versioita haittakoodista tullaan näkemään lähiaikoina. Kuuluisaksi tulleen tilapäispaikan edelliselle Metafle-aukolle tehneen Ilfak Guilfanovin mukaan wmf-kuvat on kehitetty 1990-luvulla aikana, jolloin tietoturva ei ollut kiinteä osa ohjelmistokehitysprosessia.
Hyödyntämiskoodin postittanut Hotmail-osoitetta käyttänyt henkilö kertoo Shimgvw.dll-kirjaston poiskytkemisen suojaavan hyökkäyksiltä. Nimenomaan kyseinen tiedosto on neuvottu palauttamaan toimintaan päivitetyissä koneissa, koska se rikkoi Kuvien ja faksien esikatselu -toiminnon.
Juha-Matti Laurio
Uutisia myös www.tietoviikko.fi
Kommentoi uutista (mahdollista vain rekisteröityneille)
MikroPC.net - ti 10.1.2006 klo 9:35
Ensimmäiset hyödyntämiskuvat ilmestyivät postituslistoille reilut kymmenen tuntia uuden metafile-koodin julkaisemisesta.
Eilen postituslistoille levinneet rar-pakatut esimerkkikuvat toimivat torstaisella MS06-001:llä päivitetyssä koneessa. Asiasta raportoi SecurityElf.org:n tiedote. Sivustoa edustava Andrey Bayora kertoo avoimesti kuvien syntyneen postituslistoille nimimerkillä jätetyn koodin avulla. Ongelma on tällä kertaa ExtCreateRegion- ja ExtEscape-kutsujen käsittelyssä, listaa BID16167-tunnuksella kulkeva maanantaiseen päivitettyyn koodipostitukseen perustuva haavoittuvuusvaroitus.
Aukon kerrotaan koskevan samoja windows-versioita kuin paikattukin Metafile-aukko eli 98:sta Windows Server 2003 SP1:een asti.
nCircle-turvayhtiön Mike Murrayn mukaan kehittyneempiä versioita haittakoodista tullaan näkemään lähiaikoina. Kuuluisaksi tulleen tilapäispaikan edelliselle Metafle-aukolle tehneen Ilfak Guilfanovin mukaan wmf-kuvat on kehitetty 1990-luvulla aikana, jolloin tietoturva ei ollut kiinteä osa ohjelmistokehitysprosessia.
Hyödyntämiskoodin postittanut Hotmail-osoitetta käyttänyt henkilö kertoo Shimgvw.dll-kirjaston poiskytkemisen suojaavan hyökkäyksiltä. Nimenomaan kyseinen tiedosto on neuvottu palauttamaan toimintaan päivitetyissä koneissa, koska se rikkoi Kuvien ja faksien esikatselu -toiminnon.
Juha-Matti Laurio
Uutisia myös www.tietoviikko.fi
Kommentoi uutista (mahdollista vain rekisteröityneille)
Vastaukset 6
Vanhimmat
Aloitin juuri Suse-linuxin imuttamisen. nyt lähtee Microsoft-tuotteet lopullisesti koneelta.
moi
kuullostaa mielenkiintoiselta,
-kerrotko mistä sen voi imuroida ja millainen ohjelma se on?
myös ubuntu-linux on kokeilemisen arvoinen:
http://www.ubuntulinux.org/
Helppo ja turvallinen käyttöjärjestelmä Windowsin tietoturvaongelmiin kyllästyneille.
http://www.kotoistaminen.novell.fi/
Vaihtakaa nyt jo ihmeessä turvallisempiin käyttöjärjestelmiin, tämä on vasta alkua. Tänä vuonna tullaan Windows-rintamalla näkemään vielä kauheuksia.
Ei ihmiset halua vakautta ja tietoturvaa. Ei niillä ole merkitystä. He haluavat Windowsin.