Hieman aiemmin Microsoft havaitsee IIS:ssä tietoturva-aukon ja nyt vakava aukko löytyy lähes kaikista windowsin versioista 98-ME-NT-2000-XP:
A security issue has been identified that could allow an attacker to run programs on a computer running Microsoft® Windows®. The attacker would first have to send you an e-mail message or entice you into visiting a malicious Web site. You can help protect your computer by installing this update from Microsoft.
Lisää aiheesta ja ohjeet päivitykseen
http://www.microsoft.com/security/security_bulletins/ms03-008.asp
Joten päivittäkääpä käyttiksenne turvallisemmiksi (taas hetkeksi).
A security issue has been identified that could allow an attacker to run programs on a computer running Microsoft® Windows®. The attacker would first have to send you an e-mail message or entice you into visiting a malicious Web site. You can help protect your computer by installing this update from Microsoft.
Lisää aiheesta ja ohjeet päivitykseen
http://www.microsoft.com/security/security_bulletins/ms03-008.asp
Joten päivittäkääpä käyttiksenne turvallisemmiksi (taas hetkeksi).
Vastaukset 11
Vanhimmat
Unohdit kertoa jotta kyseinen turvaukko löytyi myös paljon kehustusta LINUXISTAKIN!!!
Päivitys tuohonkin ilmestyi microsoftilta aukon löydyttyä ja johan tuon päivityksen kaikki on jo asentaneet.
Mikrobitti lehti kertoilee vanhoista asioista, kun mitään uutta kirjoitettavaa ei enää lehteensä löydä.
Tässä Mikrobitin juttu kokonaisuudessaan:
MBnetin uutiset
21.3.2003: Sekä Linux että Windows vuotavat
Tällä viikolla sekä Linuxista että Windowsista löytyi tietoturva-aukko. Molempiin käyttöjärjestelmiin on jo saatavilla korjauspaketit.
Tällä viikolla sekä Linux- että Windows-käyttöjärjestelmistä on molemmista löydetty tietoturva-aukko. Microsoft kertoo Windowsista löytyneen haavoittuvuuden olevan kriittinen ja että se löytyy niin Windows 98, 98 SE, ME, NT 4.0, 2000 kuin XP:stäkin. Linuxin haavoittuvuus puolestaan löytyi käyttöjärjestelmän kernelin versioista 2.2 ja 2.4.
Windowsin haavoittuvuus löytyi käyttöjärjestelmän Script Engine -komponentista, joka mahdollistaa Jscript-koodin ajamisen. Komponentissa on puskuriylivuotohaavoittuvuus, jonka avulla ulkopuolinen taho voi ottaa yksittäisen koneen hallintaansa. Käyttäjä voidaan vaikkapa houkutella tietynlaisella Script-koodilla varustetulle webbisivulle, minkä jälkeen hyökkääjä voi ajaa koneessa omia komentojaan. Aukkoa voi hyväksikäyttää myös html-sähköpostin avulla.
Microsoft on jo julkistanut haavoittuvuuteen korjauspaketin, ja kehottaakin kaikkia Windows-käyttäjiä päivittämään käyttöjärjestelmänsä. Aukko tosin on jo tukittu Outlook Express 6:ssa ja Outlook 2000:ssa, sekä niissä vanhemmissa Outlook Express ja Outlook -järjestelmissä, jotka on päivitetty I Love You -viruksen jälkeen. Myös Active scriptingin asentaminen pois käytöstä Internet Explorerissa suojaa vaaralta.
Linuxin kernelistä löytynyt aukko puolestaan liittyy ptrace-systeemikutsuun. Haavoittuvuuden avulla käyttäjä voi saada Linux-koneeseen pääkäyttäjän oikeudet, vaikka hänellä ei niitä muuten olisi. Löydetyn tietoturva-aukon hyödyntäminen etäältä ei kuitenkaan ole mahdollista, eikä ulkopuolinen voi saada konetta hallintaansa.
Linuxin haavoittuvuuden löysi puolalainen Linux-kehittäjä Andrzej Szombierski, joka myös teki siihen ensimmäisen yleisen korjauspäivityksen. Niin ikään toinen kehittäjä Alan Cox on tehnyt ytimeen korjauspaketin. Myös Linux-valmistajat Red Hat ja Trustix tarjoavat omia korjauspäivityksiään.
Kovin on valikoivaa sinunkin lukutaitosi kun Microftia pelkästään mollaat,
vaikka tuo tietoturva aukko koski Myös Linuxia!!
Miksi otsikoit juttusi vain windowsin ongelmana etkä edes maininnut Linuksia.
Widowsiin tuli tuokin korjauspäivitys melkein välittömästi!!
>> Kovin on valikoivaa sinunkin lukutaitosi kun Microftia pelkästään mollaat,
vaikka tuo tietoturva aukko koski Myös Linuxia! > Miksi otsikoit juttusi vain windowsin ongelmana etkä edes maininnut Linuksia.
>Tällä aukolla ei muutenkaan ole mitään tekemistä linuxin kanssa, miksi vetää linux tälle palstalle. Linux-aukoista voi tiedottaa linux-palstalla.<
-Tässä koko juttu kopsattuna tämän päivän Microbitti lehdestä, aukot on myös Linuxissa! siinä syy miksi mainitsin Linyxin ja yleensäkkin kommentoin kirjoittajaa:
Tässä Mikrobitin juttu kokonaisuudessaan:
MBnetin uutiset
21.3.2003: Sekä Linux että Windows vuotavat
Tällä viikolla sekä Linuxista että Windowsista löytyi tietoturva-aukko. Molempiin käyttöjärjestelmiin on jo saatavilla korjauspaketit.
Tällä viikolla sekä Linux- että Windows-käyttöjärjestelmistä on molemmista löydetty tietoturva-aukko. Microsoft kertoo Windowsista löytyneen haavoittuvuuden olevan kriittinen ja että se löytyy niin Windows 98, 98 SE, ME, NT 4.0, 2000 kuin XP:stäkin. Linuxin haavoittuvuus puolestaan löytyi käyttöjärjestelmän kernelin versioista 2.2 ja 2.4.
Windowsin haavoittuvuus löytyi käyttöjärjestelmän Script Engine -komponentista, joka mahdollistaa Jscript-koodin ajamisen. Komponentissa on puskuriylivuotohaavoittuvuus, jonka avulla ulkopuolinen taho voi ottaa yksittäisen koneen hallintaansa. Käyttäjä voidaan vaikkapa houkutella tietynlaisella Script-koodilla varustetulle webbisivulle, minkä jälkeen hyökkääjä voi ajaa koneessa omia komentojaan. Aukkoa voi hyväksikäyttää myös html-sähköpostin avulla.
Microsoft on jo julkistanut haavoittuvuuteen korjauspaketin, ja kehottaakin kaikkia Windows-käyttäjiä päivittämään käyttöjärjestelmänsä. Aukko tosin on jo tukittu Outlook Express 6:ssa ja Outlook 2000:ssa, sekä niissä vanhemmissa Outlook Express ja Outlook -järjestelmissä, jotka on päivitetty I Love You -viruksen jälkeen. Myös Active scriptingin asentaminen pois käytöstä Internet Explorerissa suojaa vaaralta.
Linuxin kernelistä löytynyt aukko puolestaan liittyy ptrace-systeemikutsuun. Haavoittuvuuden avulla käyttäjä voi saada Linux-koneeseen pääkäyttäjän oikeudet, vaikka hänellä ei niitä muuten olisi. Löydetyn tietoturva-aukon hyödyntäminen etäältä ei kuitenkaan ole mahdollista, eikä ulkopuolinen voi saada konetta hallintaansa.
Linuxin haavoittuvuuden löysi puolalainen Linux-kehittäjä Andrzej Szombierski, joka myös teki siihen ensimmäisen yleisen korjauspäivityksen. Niin ikään toinen kehittäjä Alan Cox on tehnyt ytimeen korjauspaketin. Myös Linux-valmistajat Red Hat ja Trustix tarjoavat omia korjauspäivityksiään.
Tässä vielä linkki Microbitin sivulle josta voit lukea tuon saman asian:
http://www.mbnet.fi/jutut/uutiset/index.asp?from=etusivu#U1042
Linuxin aukko on Linuxin aukko, eikä Windowsin aukolla ole mitään muuta tekemista Linuxin kanssa kuin että Mikropiltti mainitsi sen samassa uutisessa.
Ja ketjun aloittaja kirjoitti nimenomaan Windowsin aukosta, hän ei välttämättä edes tiennyt mistään Linuxin aukosta.
Opettele lukemaan, torvi.
Taitaa sattua kipeästi sieluusi, kun Linuxistakin löytyy tietoturva aukkoja. -:)
http://www.mbnet.fi/jutut/uutiset/index.asp?from=etusivu#U1042
niin. Hokasit ehkä jo, että juuri tuohon samaiseen mikropiltin artikkeliin varjo tuossa viittasi.
Tämä nyt menee taas vähän väärälle palstalle, mutta:
Ei varjon, ei minun, eikä kenenkään sieluun pitäisi yhden aukon kovin kipeästi sattua. Jos joku joskus keksii tavan kirjoittaa täysin aukotonta koodia, hänestä miljonääri tulisi.
Bugeja ja aukkoja syntyy aina kun koodia on paljon. Tämä nyt vain on ollut pahin linux-aukko pitkään aikaan. Eikä minun mielestäni edes kovin paha, koska mahdollisella pahantekijällä pitää olla käyttäjätunnukset koneelle (vertaa tätä windows-aukkoon: pelkästään surffaat vaaralliselle saitille tai otat vastaan sähköpostia ja koneellasi voidaan ajaa mitä tahansa koodia...).
Tämän tasoisia aukkoja havaitaan kerran parissa vuodessa kernelistä, kun taas näitä windowsin "pahantekijä saa ajaa mitä tahansa koodia koneessasi" -koodeja havaitaan harva se viikko.
>> Taitaa sattua kipeästi sieluusi, kun Linuxistakin löytyy tietoturva aukkoja. -:)>>
Ei satu, olen kyllä hyvin tietoinen, että aukotonta softaa ei ole vielä keksittykään. Koitapas nyt lukea seuraava hitaasti ja oikein ajatuksen kanssa:
Minä en kieltänyt, etteikö Linuxista joskus löytyisi tietoturva-aukkoja. Kunhan mainitsin vain, että Keijomies puhui nimenomaan tuosta Windowsista löytyneestä aukosta ja sen paikkauksesta. Hän ei luultavasti edes tiennyt mistään Linuxin aukosta ennen kuin sinä rupesit asiasta mölisemään. Linux ei mitenkään liity tähän viestiketjuun tahi Windowsista löytyneeseen aukkoon.
Mitä kohtaa et ymmärrä?
>Jos joku joskus keksii tavan kirjoittaa täysin aukotonta koodia, hänestä miljonääri tulisi.<
- Juuri noin, ei sellaista käyttöjärjestelmää ole eikä tule josta ei löytyisi tietooturva aukkoja,
tärkeintä on jotta tietoturva aukkoihin tulee korjauspäivitykset ja jokaine pitää hulta jotta päivitykset tulee aina myös asennettua.
On aivan hyödytöntä keskustella, kehua tai mollata jotain käyttöjärjestelmää.
Lukekaa:
http://www.mbnet.fi/jutut/uutiset/index.asp?from=etusivu#U1042
Jos olet koneen oikeutettu käyttäjä voit keplotella itsesi pääkäyttäjäksi.
Windowskäyttäjät on usein kaikki pääkäyttäjiä.
Ei siinä sen kummemmasta asiasta ole kyse.
"Linuxin kernelistä löytynyt aukko puolestaan liittyy ptrace-systeemikutsuun. Haavoittuvuuden avulla käyttäjä voi saada Linux-koneeseen pääkäyttäjän oikeudet, vaikka hänellä ei niitä muuten olisi. Löydetyn tietoturva-aukon hyödyntäminen etäältä ei kuitenkaan ole mahdollista, eikä ulkopuolinen voi saada konetta hallintaansa."