Kaksi uutta wmf-aukkoa löytyi
MikroPC.net - ti 10.1.2006 klo 9:35
Ensimmäiset hyödyntämiskuvat ilmestyivät postituslistoille reilut kymmenen tuntia uuden metafile-koodin julkaisemisesta.
Eilen postituslistoille levinneet rar-pakatut esimerkkikuvat toimivat torstaisella MS06-001:llä päivitetyssä koneessa. Asiasta raportoi SecurityElf.org:n tiedote. Sivustoa edustava Andrey Bayora kertoo avoimesti kuvien syntyneen postituslistoille nimimerkillä jätetyn koodin avulla. Ongelma on tällä kertaa ExtCreateRegion- ja ExtEscape-kutsujen käsittelyssä, listaa BID16167-tunnuksella kulkeva maanantaiseen päivitettyyn koodipostitukseen perustuva haavoittuvuusvaroitus.
Aukon kerrotaan koskevan samoja windows-versioita kuin paikattukin Metafile-aukko eli 98:sta Windows Server 2003 SP1:een asti.
nCircle-turvayhtiön Mike Murrayn mukaan kehittyneempiä versioita haittakoodista tullaan näkemään lähiaikoina. Kuuluisaksi tulleen tilapäispaikan edelliselle Metafle-aukolle tehneen Ilfak Guilfanovin mukaan wmf-kuvat on kehitetty 1990-luvulla aikana, jolloin tietoturva ei ollut kiinteä osa ohjelmistokehitysprosessia.
Hyödyntämiskoodin postittanut Hotmail-osoitetta käyttänyt henkilö kertoo Shimgvw.dll-kirjaston poiskytkemisen suojaavan hyökkäyksiltä. Nimenomaan kyseinen tiedosto on neuvottu palauttamaan toimintaan päivitetyissä koneissa, koska se rikkoi Kuvien ja faksien esikatselu -toiminnon.
Juha-Matti Laurio
Uutisia myös www.tietoviikko.fi
Kommentoi uutista (mahdollista vain rekisteröityneille)
MikroPC.net - ti 10.1.2006 klo 9:35
Ensimmäiset hyödyntämiskuvat ilmestyivät postituslistoille reilut kymmenen tuntia uuden metafile-koodin julkaisemisesta.
Eilen postituslistoille levinneet rar-pakatut esimerkkikuvat toimivat torstaisella MS06-001:llä päivitetyssä koneessa. Asiasta raportoi SecurityElf.org:n tiedote. Sivustoa edustava Andrey Bayora kertoo avoimesti kuvien syntyneen postituslistoille nimimerkillä jätetyn koodin avulla. Ongelma on tällä kertaa ExtCreateRegion- ja ExtEscape-kutsujen käsittelyssä, listaa BID16167-tunnuksella kulkeva maanantaiseen päivitettyyn koodipostitukseen perustuva haavoittuvuusvaroitus.
Aukon kerrotaan koskevan samoja windows-versioita kuin paikattukin Metafile-aukko eli 98:sta Windows Server 2003 SP1:een asti.
nCircle-turvayhtiön Mike Murrayn mukaan kehittyneempiä versioita haittakoodista tullaan näkemään lähiaikoina. Kuuluisaksi tulleen tilapäispaikan edelliselle Metafle-aukolle tehneen Ilfak Guilfanovin mukaan wmf-kuvat on kehitetty 1990-luvulla aikana, jolloin tietoturva ei ollut kiinteä osa ohjelmistokehitysprosessia.
Hyödyntämiskoodin postittanut Hotmail-osoitetta käyttänyt henkilö kertoo Shimgvw.dll-kirjaston poiskytkemisen suojaavan hyökkäyksiltä. Nimenomaan kyseinen tiedosto on neuvottu palauttamaan toimintaan päivitetyissä koneissa, koska se rikkoi Kuvien ja faksien esikatselu -toiminnon.
Juha-Matti Laurio
Uutisia myös www.tietoviikko.fi
Kommentoi uutista (mahdollista vain rekisteröityneille)
Vastaukset 4
Vanhimmat
Kerro miten Microsoftin aukot liittyvät avoimen koodin Firefoxiin?
windows onko runko jota suurin osa ff:n käyttäjistäkin käyttää.
Firefox ei liity mitenkään Windowsiin. Mene IE -palstalle vinkumaan aukkoinesi. Syytön minä siihen olen jos ihmiset haluavat tietämättömyyttään käyttää paskoja, vuotavia käyttöjärjestelmiä.
Mitä helve*tiä sä täällä palstalle huutelet Windowsisien ongelmista? Tämä on Firefox palsta, eikä sillä ole mitään tekemistä Windowsin. Onko se niin vaikea tajuta!!