Altistavat valtaosan tietokoneista!!.
Windows-järjestelmissä kolme uutta rpc-aukkoa!!.
Microsoft varoitti yöllä kolmesta Windows-järjestelmien rpc/dcom-rajapinnasta löytyneestä vakavasta haavoittuvuudesta. Valtaosan Windows-järjestelmistä hyökkäykselle altistavat haavoittuvuudet koskevat samaa komponenttia kuin Lovsan-madon käyttämä aukko.
Kaksi havoittuvuuksista liittyy puskurinylivuotoihin, joita hyödyntämällä hyökkääjä voi suorittaa haluamaansa ohjelmakoodia kohdekoneessa. Kolmas haavoittuvuus mahdollistaa palvelunestohyökkäyksen suorittamisen kohdekoneelle. Kaikki kolme haavoittuvuutta on luokiteltu kriittisiksi.
Microsoftin mukaan uudet haavoittuvuudet ovat hyvin samankaltaisia, kuin 16. heinäkuuta julkistettu rpc-aukko. Asiantuntijat kuvasivat edellistä yhdeksi historian vakavimmista haavoittuvuuksista ohjelmistoissa. Aiempi haavoittuvuus altisti hyökkäyksille tietoturvayhtiö @staken arvion mukaan jopa 90 prosenttia maailman tietokoneista.
Lovsan, osa II.
-Tämä on rpc ja Lovsan kelattuna alkuun, uusilla päivityksillä ja todennäköisesti ilmaantuvilla alkuperäisen Lovsanin muunnelmilla, Tietoturvayhtiö eEye:n Marc Maiffret kommentoi haavoittuvuuksia.
Maiffretin mukaan haavoittuvuuksien hyväksikäyttö on helppoa ja hyökkäykset voivat alkaa hyvinkin nopeasti.
Noin kaksi viikkoa edellisen rpc-haavoittuvuuden julkistuksen jälkeen kiinalainen hakkeriryhmä julkisti toimivan hyväksikäyttökoodin ja kaksi viikkoa tästä Lovsan-mato aloitti leviämisensä. McAfeen arvion mukaan edelleen verkossa liikkuva Lovsan saastutti yli miljoona tietokonetta ympäri maailman.
Paikattavaa.
Microsoft kehottaa päivittämään Windows-järjestelmät korjaustiedostolla, joka paikkaa myös aiemman rpc-aukon. Päivityksen lisäksi yhtiö kehottaa käyttäjiä pitämään huolta siitä, että Internet-yhteydet on suojattu palomuurilla ja käytössä on ajan tasalla oleva virustorjunta.
Nyt julkistetut haavoittuvuudet koskevat Windows NT -pohjaisia käyttöjärjestelmiä, eli Windows NT 4.0:aa, Windows 2000:tta, Windows XP:tä sekä Windows Server 2003:a. Haavoittuvuus ei koske Windows 98:aa tai Windows ME:tä.
Windows-järjestelmissä kolme uutta rpc-aukkoa!!.
Microsoft varoitti yöllä kolmesta Windows-järjestelmien rpc/dcom-rajapinnasta löytyneestä vakavasta haavoittuvuudesta. Valtaosan Windows-järjestelmistä hyökkäykselle altistavat haavoittuvuudet koskevat samaa komponenttia kuin Lovsan-madon käyttämä aukko.
Kaksi havoittuvuuksista liittyy puskurinylivuotoihin, joita hyödyntämällä hyökkääjä voi suorittaa haluamaansa ohjelmakoodia kohdekoneessa. Kolmas haavoittuvuus mahdollistaa palvelunestohyökkäyksen suorittamisen kohdekoneelle. Kaikki kolme haavoittuvuutta on luokiteltu kriittisiksi.
Microsoftin mukaan uudet haavoittuvuudet ovat hyvin samankaltaisia, kuin 16. heinäkuuta julkistettu rpc-aukko. Asiantuntijat kuvasivat edellistä yhdeksi historian vakavimmista haavoittuvuuksista ohjelmistoissa. Aiempi haavoittuvuus altisti hyökkäyksille tietoturvayhtiö @staken arvion mukaan jopa 90 prosenttia maailman tietokoneista.
Lovsan, osa II.
-Tämä on rpc ja Lovsan kelattuna alkuun, uusilla päivityksillä ja todennäköisesti ilmaantuvilla alkuperäisen Lovsanin muunnelmilla, Tietoturvayhtiö eEye:n Marc Maiffret kommentoi haavoittuvuuksia.
Maiffretin mukaan haavoittuvuuksien hyväksikäyttö on helppoa ja hyökkäykset voivat alkaa hyvinkin nopeasti.
Noin kaksi viikkoa edellisen rpc-haavoittuvuuden julkistuksen jälkeen kiinalainen hakkeriryhmä julkisti toimivan hyväksikäyttökoodin ja kaksi viikkoa tästä Lovsan-mato aloitti leviämisensä. McAfeen arvion mukaan edelleen verkossa liikkuva Lovsan saastutti yli miljoona tietokonetta ympäri maailman.
Paikattavaa.
Microsoft kehottaa päivittämään Windows-järjestelmät korjaustiedostolla, joka paikkaa myös aiemman rpc-aukon. Päivityksen lisäksi yhtiö kehottaa käyttäjiä pitämään huolta siitä, että Internet-yhteydet on suojattu palomuurilla ja käytössä on ajan tasalla oleva virustorjunta.
Nyt julkistetut haavoittuvuudet koskevat Windows NT -pohjaisia käyttöjärjestelmiä, eli Windows NT 4.0:aa, Windows 2000:tta, Windows XP:tä sekä Windows Server 2003:a. Haavoittuvuus ei koske Windows 98:aa tai Windows ME:tä.
Vastaukset 2
Vanhimmat
tietoturva aukkoja on paljastunu microsoftin tuotteista. Niitä on ollut ja tulee aina olemaankin, koko ajan paljastuu lisää.
Tämä Lovsan vaan on aiheuttanu laajuntensa/levinneisyytensä vuoksi "media" kohun.
Olisiko liikaa vaadittu, että Linux-käyttäjät pysyisivät omalla alueellaan ja anarkistisen maailmankatsomuksen omaavat harrastelisivat käännytystyötä "Sodat" -osastolla.
Itseäni pistää "VIHAKSI" kaksi ihmisryhmää:
1) Viruksia kirjoittavat anarkistit, jotka kokevat että heillä on oikeus kirjoittaa viruksia sen takia että jossain käyttöjärjestelmässä on tietoturva-aukkoja ja jotka käyvät omaa sotaansa Microsoftia vastaan. Eivät tietoturva-aukot kaada koneita, vaan nämä SAATANAN anarkistit, joilla on vinoutunut maailmankatsomus ja jotka kokevat pyhää vihaa Microsoftia, WTO:ta, poliitikkoja, tietokoneohjelmien myymistä ja lihansyöntiä kohtaan. Samaa hihhuliporukkaa jotka pudottavat lentokoneita taivaalta, puukottavat poliitikkoja ja "vapauttavat" turkiseläimiä
2) Näiden rikollisten toimintaa sympatisoivat ja tukevat henkilöt, monesti Linux-käyttäjät, jotka häikäilemättömästi ja yksisilmäisesti levittävät samaa propagandaa