Windows Shellistä on löytynyt puskuriylivuoto-ongelma. Shell tarjoa käyttöliittymän Windows- käyttöjärjestelmän käyttäjälle. Tämä tunnetaan yleisesti Windows-työpöytänä.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=54258
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=54258
Vastaukset 4
Vanhimmat
Hyökkääjän on mahdollista ajaa mp3- tai wma-tiedostoihin sijoitettua ohjelmakoodia käyttäjän huomaamatta. IE:n automaattisen audio-luvun vuoksi käyttäjän ei tarvitse kuin käydä hyökkäykseen tarkoitetulla www-sivulla. Koska hyökkäys voidaan toteuttaa automaattisesti, Microsoft on luokitellut haavoittuvuden luokkaan "critical".
http://tapani.digitoday.fi/tietoturva/showpage.php?id=654
Tänään ilmestyi päivitys tuohon asiaan Windows UpDatesta löytyy. -:)
Kuten Digitodayn uutisessa mainitaan. Hyvä kun mainitsit siitä WUDista, mun viesti oli suunnattu lähinnä ihmisille, jotka ei päivittele tai ei käytä sitä.
Kun laitat tuollaisia juttuja, niin olisi korrektia mainita jotta Päivitys asiaan on ilmestynyt, ja vieläpä korostaa yleensäkkin Päivitysten Tärkeyttä. -:)