Windows 98 sai epävirallisen wmf-paikan:
Ilman virallista korjausta jääneelle Windows 98 -käyttöjärjestelmälle syntyi epävirallinen Metafile-paikkaus.
Windows 98:n Second Edition -versiossa toimivan korjauksen julkaisi viikonloppuna tunnetun turvayhtiön blogissa Tom Walsh.
Walsh kertoo saaneensa kimmokkeen paikkauksen tekemiseen tietokonehistorian kriittisimmäksikin arvioituun turva-aukkoon Ilfak Guilfanovin laatimasta XP-paikasta. Microsoft on vahvistanut windowsin 98- ja Me-versioiden jäävän vaille turvakorjausta.
Paikka on nyt kolmas Microsoftin virallisen korjauksen lisäksi julkaistu epävirallinen korjaus. Ensimmäinen Guilfanovin korjaus julkaistiin viisi vuorokautta ja ESET-virustorjuntayhtiön vain päivää ennen toissa viikolla julkaistua virallista MS06-001-korjauspakettia.
Korjaus eliminoi Gdi32.dll-grafiikkakirjastosta GDI32 Escape() -toiminnon, joka on juuri Metafile-haavoittuvuuden aiheuttava toiminto. Fixgdi-nimellä kulkeva 40 kilotavun mittainen korjaustiedosto on julkaistu GNU-lisenssin alla.
Vastikään julkistettu uusin aukon hyödyntämiskoodi antaa edellytykset laatia vihamielinen kuvatiedosto, joka lataa ja suorittaa halutun tiedoston hyökkääjän määrittelemästä osoitteesta.
Lähde:
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060117#w200601170927318834
Ilman virallista korjausta jääneelle Windows 98 -käyttöjärjestelmälle syntyi epävirallinen Metafile-paikkaus.
Windows 98:n Second Edition -versiossa toimivan korjauksen julkaisi viikonloppuna tunnetun turvayhtiön blogissa Tom Walsh.
Walsh kertoo saaneensa kimmokkeen paikkauksen tekemiseen tietokonehistorian kriittisimmäksikin arvioituun turva-aukkoon Ilfak Guilfanovin laatimasta XP-paikasta. Microsoft on vahvistanut windowsin 98- ja Me-versioiden jäävän vaille turvakorjausta.
Paikka on nyt kolmas Microsoftin virallisen korjauksen lisäksi julkaistu epävirallinen korjaus. Ensimmäinen Guilfanovin korjaus julkaistiin viisi vuorokautta ja ESET-virustorjuntayhtiön vain päivää ennen toissa viikolla julkaistua virallista MS06-001-korjauspakettia.
Korjaus eliminoi Gdi32.dll-grafiikkakirjastosta GDI32 Escape() -toiminnon, joka on juuri Metafile-haavoittuvuuden aiheuttava toiminto. Fixgdi-nimellä kulkeva 40 kilotavun mittainen korjaustiedosto on julkaistu GNU-lisenssin alla.
Vastikään julkistettu uusin aukon hyödyntämiskoodi antaa edellytykset laatia vihamielinen kuvatiedosto, joka lataa ja suorittaa halutun tiedoston hyökkääjän määrittelemästä osoitteesta.
Lähde:
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060117#w200601170927318834
Vastaukset 2
Vanhimmat
Mistähän tuo paikka löytyy?
Onko se tämä?
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000657&posting=22000000013153906