http://www.digitoday.fi/page.php?page_id=14&news_id=200610526
Taas on vakava aukko. Kehoitan aloittelijoita luopumaan noin turvattomasta käyttöjärjestelmästä.
Taas on vakava aukko. Kehoitan aloittelijoita luopumaan noin turvattomasta käyttöjärjestelmästä.
Vastaukset 14
Vanhimmat
mutta siltikään M$:n matoimuri ei sovellu aloittelijoille, ainakaan jos kone on kytketty verkkoon.
Turvallisempia käyttöjärjestelmiä löytyy mm. täältä:
http://www.distrowatch.com
...Hyväksikäyttö toimii kuitenkin vain Windows 2000 - ja Windows XP -koneissa, joissa ei ole ainuttakaan Service Packia asennettuina....
Etkö sinä edes osaa lukea?
Hyväksikäyttö on mahdollista vain koneisiin joihin ei ole asennettu edes SP1:stä eikä SP2:sta Päivityksiä muista päivityksistä puhumattakkaan.
Windows vuotaa, älä jauha paskaa. Koko ajan löytyy uutta aukkoa ja matoimuri mätänee lisää.
Seuraavat Windows-versiot ovat haavoittuvia:
Microsoft Windows XP Tablet PC Edition SP2
Microsoft Windows XP Tablet PC Edition SP1
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Professional x64 Edition
Microsoft Windows XP Professional SP2
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Media Center Edition SP2
Microsoft Windows XP Media Center Edition SP1
Microsoft Windows XP Media Center Edition
Microsoft Windows XP Home SP2
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows Server 2003 Web Edition SP1
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2003 Standard x64 Edition
Microsoft Windows Server 2003 Standard Edition SP1
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise x64 Edition
Microsoft Windows Server 2003 Enterprise Edition Itanium SP1
Microsoft Windows Server 2003 Enterprise Edition Itanium 0
Microsoft Windows Server 2003 Enterprise Edition SP1
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter x64 Edition
Microsoft Windows Server 2003 Datacenter Edition Itanium SP1
Microsoft Windows Server 2003 Datacenter Edition Itanium 0
Microsoft Windows Server 2003 Datacenter Edition SP1
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows 2000 Server SP4
Microsoft Windows 2000 Server SP3
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Avaya DefinityOne Media Servers
Avaya IP600 Media Servers
Avaya S3400 Message Application Server
Avaya S8100 Media Servers
Microsoft Windows 2000 Professional SP4
Microsoft Windows 2000 Professional SP3
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP4
Microsoft Windows 2000 Datacenter Server SP3
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP4
Microsoft Windows 2000 Advanced Server SP3
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
http://www.securityfocus.com/bid/19409/info
Mene välillä röhkimään pahinta kiukkuasi ulos raittiiseen ulkoilmaan.
Ongelma koskee vain ja ainoastaan päivittämättömiä koneita.
Ja tietenkin kaikkia kiukkuisia laittomien käyttisten käyttäjiä jotka ei pysty asentamaan tarpeellisia päivityksiä laittomiin käyttiksiinsä.
"Etkö sinä edes osaa lukea?
Hyväksikäyttö on mahdollista vain koneisiin joihin ei ole asennettu edes SP1:stä eikä SP2:sta Päivityksiä muista päivityksistä puhumattakkaan"
Etkös sinä sitten osaa käyttää järkeä? Hyväksikäyttö tapahtuu juurikin niihin koneisiin joihin asennetaan Windows järjestelmää ja internet yhteys on toiminnassa. Sehän tuon haavoittuvuuden idea onkin, saastuttaa koneet jo asennusvaiheessa. Ei paljoa hyödytä SPt enää sen jälkeen...
Kuka on niin pöhkö jotta avaisi nettiyhteyden ennen SP2-päivityksen asentamista,
vanhimpiin XP käyttiksiin joissa ei ole SP2-päivitystä asennusrompulla saa microsoftilta ja myös useista operaattorien myymälöistä ja tietokonekaupoista täysin ilmaisen SP2-päivitys CD-rompun.
"Kuka on niin pöhkö jotta avaisi nettiyhteyden ennen SP2-päivityksen asentamista"
Ihan tavalliset kotikäyttäjät jotka eivät tiedä tätä asiaa. Windowsin asennuksessa kun ei tästä asiasta pahemmin varoitella, itseasiassa asennusohjelma kehoittaa hakemaan päivitykset netistä. Ja silloin kosahtaa.
"vanhimpiin XP käyttiksiin joissa ei ole SP2-päivitystä asennusrompulla saa microsoftilta ja myös useista operaattorien myymälöistä ja tietokonekaupoista täysin ilmaisen SP2-päivitys CD-rompun."
Kuinkahan moni älyää hakea? Varmaan aika moni uudelleenasentaja (kyllä, monet asentavat windowsin uudestaan ja usein) asentaa vanhasta mediasta ja aikoo hakea päivitykset uudestaan netistä.
Joku rautamuuri varmaan auttaa tässäkin asiassa. Jos omistat Windowsin, kannattaa myös omistaa rautamuuri.
Siis tuo aukko paikattiin tiistaina ilmestyneissä windowsin päivityksissä.
Nyt sille on "julkaistu" hyväksikäyttömenetelmä.
Päivitetyillä windowseilla tuo ei toimi.
Ottaaks kovastikkin pattiin, kun et saa päivityksiä enää siihen laittomaan windows käyttikseesi.
Sehän on Micro$oftin tekeleitä ja se vuotaa kerran kuussa, kuten naisetkin. Ts. sillä on siis menkat.
Nuita aukkoja voi seurailla esim Secunian sivuilla:
http://secunia.com/product/1/
http://secunia.com/product/7/
http://secunia.com/product/8/
http://secunia.com/product/11/
http://secunia.com/product/12/
http://secunia.com/product/13/
http://secunia.com/product/14/
http://secunia.com/product/15/
http://secunia.com/product/16/
http://secunia.com/product/18/
http://secunia.com/product/20/
http://secunia.com/product/21/
http://secunia.com/product/22/
kiinnostaako? ;)
http://www.youtube.com/watch?v=M3Z386vXrt4&mode=related&search=