keskiviikkona 9.1.2008 klo 11:24
Nettitesti etsii tuhansien sovellusten aukkoja
F-Secure mullistaa turva-aukkojen tarkastukset
F-Secure on julkistanut turva-aukkojen etsintää mullistavan nettipalvelun. Se tarkastaa melkeinpä kaikki tietokoneen sovellusohjelmat, ja kertoo mitä ohjelmia olisi syytä korjata päivityksillä. Normaalisti Windows tarkistaa vain omat päivityksensä, jolloin koneeseen voi jäädä turva-aukkoja.
F-Secure kertoo, että idea uuteen palveluun lähti kuluttajien tarpeesta. Windows päivittää itsensä, ja Microsoft Updaten myötä Officenkin. Myös esimerkiksi Internet Explorer - ja Firefox-selaimet päivittävät itsensä. Mutta jäljelle jää lukematon määrä muita sovelluksia, joihin jää helposti rikollisten mentäviä turva-aukkoja.
Tuhansien sovellusten tarkastus
F-Secure Health Check on ilmainen nettityökalu, joka käy läpi käyttäjän koneen sovellukset. F-Secure on rakentanut useiden tuhansien sovellusten tietokannan, johon lisätään tietoja uusista turvauhkista ja päivityksistä. Käyttäjien koneet tarkistetaan tätä tietokantaa vasten, jolloin paljastuu onko koneen ohjelmissa tunnettuja turva-aukkoja.
Palvelu lataa käyttäjäkoneelle noin viiden megatavun sovelluspaketin, ja F-Securen mukaan tarkastus kestää muutamia minuutteja. Sovellusten turva-aukkojen lisäksi palvelu tarkastaa, että käyttöjärjestelmän päivitykset ovat ajan tasalla, ja että koneessa on päällä palomuuri sekä virusten ja haittaohjelmien torjunta.
Tässä vaiheessa palvelu on yhteensopiva vain Internet Explorer -selaimen kanssa, mutta tukea muille selaimille lisätään myöhemmin. Palvelu toimii Windows XP:ssä ja Vistassa.
TÄÄLTÄ LISÄÄ TIETOUTTA KO. OHJELMASTA:
http://www.google.com/search?hl=fi&rls=com.microsoft:fi&q=F-SECURE: Health Check &btnG=Hae&lr=lang_fi
Nettitesti etsii tuhansien sovellusten aukkoja
F-Secure mullistaa turva-aukkojen tarkastukset
F-Secure on julkistanut turva-aukkojen etsintää mullistavan nettipalvelun. Se tarkastaa melkeinpä kaikki tietokoneen sovellusohjelmat, ja kertoo mitä ohjelmia olisi syytä korjata päivityksillä. Normaalisti Windows tarkistaa vain omat päivityksensä, jolloin koneeseen voi jäädä turva-aukkoja.
F-Secure kertoo, että idea uuteen palveluun lähti kuluttajien tarpeesta. Windows päivittää itsensä, ja Microsoft Updaten myötä Officenkin. Myös esimerkiksi Internet Explorer - ja Firefox-selaimet päivittävät itsensä. Mutta jäljelle jää lukematon määrä muita sovelluksia, joihin jää helposti rikollisten mentäviä turva-aukkoja.
Tuhansien sovellusten tarkastus
F-Secure Health Check on ilmainen nettityökalu, joka käy läpi käyttäjän koneen sovellukset. F-Secure on rakentanut useiden tuhansien sovellusten tietokannan, johon lisätään tietoja uusista turvauhkista ja päivityksistä. Käyttäjien koneet tarkistetaan tätä tietokantaa vasten, jolloin paljastuu onko koneen ohjelmissa tunnettuja turva-aukkoja.
Palvelu lataa käyttäjäkoneelle noin viiden megatavun sovelluspaketin, ja F-Securen mukaan tarkastus kestää muutamia minuutteja. Sovellusten turva-aukkojen lisäksi palvelu tarkastaa, että käyttöjärjestelmän päivitykset ovat ajan tasalla, ja että koneessa on päällä palomuuri sekä virusten ja haittaohjelmien torjunta.
Tässä vaiheessa palvelu on yhteensopiva vain Internet Explorer -selaimen kanssa, mutta tukea muille selaimille lisätään myöhemmin. Palvelu toimii Windows XP:ssä ja Vistassa.
TÄÄLTÄ LISÄÄ TIETOUTTA KO. OHJELMASTA:
http://www.google.com/search?hl=fi&rls=com.microsoft:fi&q=F-SECURE: Health Check &btnG=Hae&lr=lang_fi
Vastaukset 5
Vanhimmat
8.1.2008
Tammikuun päivitykset Microsoft-käyttöjärjestelmiin julkaistu
Kohde: - palvelimet ja palvelinsovellukset
- työasemat ja loppukäyttäjäsovellukset
Lisätietoja
Hyökkäystapa: - ilman kirjautumista
- etäkäyttö
- ilman käyttäjän toimia
Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
- käyttövaltuuksien laajentaminen
- palvelunestohyökkäys
Lisätietoja
Ratkaisu: - korjaava ohjelmistopäivitys
Lisätietoja
Microsoft on julkaissut tammikuun ohjelmistopäivitykset Microsoft Windows -käyttöjärjestelmän eri versioille. Kummatkin päivitykset vaativat järjestelmän uudelleenkäynnistyksen.
Ensimmäinen päivitys MS08-001 korjaa yhden korkeimmalta vakavuusluokitukseltaan kriittisen ja yhden kohtalaiseksi luokitellun haavoittuvuuden Windows-käyttöjärjestelmien TCP/IP-protokollan toteutuksessa. Ensimmäinen haavoittuvuus liittyy Windowsin ytimen IGMPv3- ja MLDv2-kyselyitten tilan käsittelyyn ja mahdollistaa hyökkääjän omien komentojen suorittamisen kohdejärjestelmässä lähettämällä sille tietyllä tavalla räätälöityjä paketteja. Toinen haavoittuvuus johtuu Windowsin ytimen fragmentoituneitten reititysilmoituspakettien puutteellisesta oikeellisuuden tarkastuksesta ja mahdollistaa palveluneston.
Toinen päivitys MS08-002 korjaa tärkeän haavoittuvuuden Windows-käyttöjärjestelmien LSASS-autentikointipalvelussa. Haavoittuvuus liittyy LPC-pyyntöjen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista ajaa haluamiansa komentoja LOCAL SYSTEM-oikeuksin.
HAAVOITTUVAT OHJELMISTOT:
* Windows 2000, Windows XP, Windows Server 2003, Windows Vista
Tarkemmat tiedot haavoittuvista ohjelmistoversioista löytyvät valmistajan julkaisemista tiedotteista.
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Korjaavat ohjelmistopäivitykset voi ladata Windowsin automaattisella päivitystoiminnolla tai käyttämällä Microsoftin päivityspalvelua:
http://update.microsoft.com
LISÄTIETOA:
* http://www.microsoft.com/technet/security/bulletin/ms08-001.mspx
* http://www.microsoft.com/technet/security/bulletin/ms08-002.mspx
CVE-2007-0069 CVE-2007-0066 CVE-2007-5352
PÄIVITYSHISTORIA:
8.1.2008, kello 21:28: Julkaistu
http://www.cert.fi/haavoittuvuudet/2008/haavoittuvuus-2008-4.html
kyllä suututtaa kun aina jumahtaa raporttiin, olen lukenut samnanlaisia kommentteja muualtakin olisikohan kyseessä bugi?
Kyllä antoi, kertoi että openoffice:ssa on aukko. Yritin päivittää raportista käsin tarjosi englannin kielistä versiota. Onko suomenkielinen aukoton versio olemassa?
Näin sanovat asiantuntijat muilla palstoilla.
oma "lehmä" ojassa!