Haavoittuvuus voi kaataa Windows XP:n
MikroPC.net - ma 5.6.2006 klo 3:23
Tietoturvatalo Secunia varoittaa Microsoftin Windows XP- ja Server 2003 –käyttöjärjestelmistä löytyneestä haavoittuvuudesta, jota voidaan hyödyntää palvelunestohyökkäyksen luomiseen. Aukkoa ei kuitenkaan pidetä luokitukseltaan vakavana.
Vikaa voidaan hyödyntää puskuriylivuotohyökkäyksen kautta. Puskuriylivuoto tapahtuu, kun liikaa dataa virtaa muistialueelle. Vierekkäisillä alueilla oleva tieto saattaa tulla ylikirjoitetuksi tai koodia voidaan suorittaa tarkoittamattomasti.
Käyttäjän on vierailtava haitallisella verkkosivulla, joka sisältää ylipitkän url-osoitteen, jotta hyökkäys voisi tapahtua. Microsoft on ilmoittanut tutkivansa asiaa eikä sen tietoon ole tullut yrityksiä hyödyntää haavoittuvuutta.
Secunia on luokitellut haavoittuvuuden vähemmän kriittiseksi, joka on sen viisitasoisen asteikon toiseksi alin luokitus. Sovelluksia voidaan kaataa haavoittuvuuden avulla, mutta tietomurtomies ei kuitenkaan pysty suorittamaan haittakoodia järjestelmässä Windowsin sisältämän estomekanismin ansiosta.
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060605#w200606050051349450
(*&*)
MikroPC.net - ma 5.6.2006 klo 3:23
Tietoturvatalo Secunia varoittaa Microsoftin Windows XP- ja Server 2003 –käyttöjärjestelmistä löytyneestä haavoittuvuudesta, jota voidaan hyödyntää palvelunestohyökkäyksen luomiseen. Aukkoa ei kuitenkaan pidetä luokitukseltaan vakavana.
Vikaa voidaan hyödyntää puskuriylivuotohyökkäyksen kautta. Puskuriylivuoto tapahtuu, kun liikaa dataa virtaa muistialueelle. Vierekkäisillä alueilla oleva tieto saattaa tulla ylikirjoitetuksi tai koodia voidaan suorittaa tarkoittamattomasti.
Käyttäjän on vierailtava haitallisella verkkosivulla, joka sisältää ylipitkän url-osoitteen, jotta hyökkäys voisi tapahtua. Microsoft on ilmoittanut tutkivansa asiaa eikä sen tietoon ole tullut yrityksiä hyödyntää haavoittuvuutta.
Secunia on luokitellut haavoittuvuuden vähemmän kriittiseksi, joka on sen viisitasoisen asteikon toiseksi alin luokitus. Sovelluksia voidaan kaataa haavoittuvuuden avulla, mutta tietomurtomies ei kuitenkaan pysty suorittamaan haittakoodia järjestelmässä Windowsin sisältämän estomekanismin ansiosta.
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060605#w200606050051349450
(*&*)
Vastaukset 3
Vanhimmat
ja uutta tuossa nyt on ? XP:ssähän on Home versiossa 24 paikkaamatonta aukkoa,Prossa 27 !
http://secunia.com/product/22/
http://secunia.com/product/16/
-(^,^)-
Hällä väliä. Virukset sun muut tietoturvat, ne on vähän niinkuin sotia. Tai luonnonkatastrofeja. Niitä vaan on.
Joten ota iisisti ja kaikki palomuuri auki, live large!
...
...
...
Hanki Ubuntu. Jos et osaa pakota sukulaisnörttipoika hommiin.