Altistavat valtaosan tietokoneista.
Windows-järjestelmissä kolme uutta rpc-aukkoa.
Microsoft varoitti yöllä kolmesta Windows-järjestelmien rpc/dcom-rajapinnasta löytyneestä vakavasta haavoittuvuudesta. Valtaosan Windows-järjestelmistä hyökkäykselle altistavat haavoittuvuudet koskevat samaa komponenttia kuin Lovsan-madon käyttämä aukko.
Kaksi havoittuvuuksista liittyy puskurinylivuotoihin, joita hyödyntämällä hyökkääjä voi suorittaa haluamaansa ohjelmakoodia kohdekoneessa. Kolmas haavoittuvuus mahdollistaa palvelunestohyökkäyksen suorittamisen kohdekoneelle. Kaikki kolme haavoittuvuutta on luokiteltu kriittisiksi.
Microsoftin mukaan uudet haavoittuvuudet ovat hyvin samankaltaisia, kuin 16. heinäkuuta julkistettu rpc-aukko. Asiantuntijat kuvasivat edellistä yhdeksi historian vakavimmista haavoittuvuuksista ohjelmistoissa. Aiempi haavoittuvuus altisti hyökkäyksille tietoturvayhtiö @staken arvion mukaan jopa 90 prosenttia maailman tietokoneista.
Lovsan, osa II.
-Tämä on rpc ja Lovsan kelattuna alkuun, uusilla päivityksillä ja todennäköisesti ilmaantuvilla alkuperäisen Lovsanin muunnelmilla, Tietoturvayhtiö eEye:n Marc Maiffret kommentoi haavoittuvuuksia.
Maiffretin mukaan haavoittuvuuksien hyväksikäyttö on helppoa ja hyökkäykset voivat alkaa hyvinkin nopeasti.
Noin kaksi viikkoa edellisen rpc-haavoittuvuuden julkistuksen jälkeen kiinalainen hakkeriryhmä julkisti toimivan hyväksikäyttökoodin ja kaksi viikkoa tästä Lovsan-mato aloitti leviämisensä. McAfeen arvion mukaan edelleen verkossa liikkuva Lovsan saastutti yli miljoona tietokonetta ympäri maailman.
Paikattavaa.
Microsoft kehottaa päivittämään Windows-järjestelmät korjaustiedostolla, joka paikkaa myös aiemman rpc-aukon. Päivityksen lisäksi yhtiö kehottaa käyttäjiä pitämään huolta siitä, että Internet-yhteydet on suojattu palomuurilla ja käytössä on ajan tasalla oleva virustorjunta.
Nyt julkistetut haavoittuvuudet koskevat Windows NT -pohjaisia käyttöjärjestelmiä, eli Windows NT 4.0:aa, Windows 2000:tta, Windows XP:tä sekä Windows Server 2003:a. Haavoittuvuus ei koske Windows 98:aa tai Windows ME:tä.
Windows-järjestelmissä kolme uutta rpc-aukkoa.
Microsoft varoitti yöllä kolmesta Windows-järjestelmien rpc/dcom-rajapinnasta löytyneestä vakavasta haavoittuvuudesta. Valtaosan Windows-järjestelmistä hyökkäykselle altistavat haavoittuvuudet koskevat samaa komponenttia kuin Lovsan-madon käyttämä aukko.
Kaksi havoittuvuuksista liittyy puskurinylivuotoihin, joita hyödyntämällä hyökkääjä voi suorittaa haluamaansa ohjelmakoodia kohdekoneessa. Kolmas haavoittuvuus mahdollistaa palvelunestohyökkäyksen suorittamisen kohdekoneelle. Kaikki kolme haavoittuvuutta on luokiteltu kriittisiksi.
Microsoftin mukaan uudet haavoittuvuudet ovat hyvin samankaltaisia, kuin 16. heinäkuuta julkistettu rpc-aukko. Asiantuntijat kuvasivat edellistä yhdeksi historian vakavimmista haavoittuvuuksista ohjelmistoissa. Aiempi haavoittuvuus altisti hyökkäyksille tietoturvayhtiö @staken arvion mukaan jopa 90 prosenttia maailman tietokoneista.
Lovsan, osa II.
-Tämä on rpc ja Lovsan kelattuna alkuun, uusilla päivityksillä ja todennäköisesti ilmaantuvilla alkuperäisen Lovsanin muunnelmilla, Tietoturvayhtiö eEye:n Marc Maiffret kommentoi haavoittuvuuksia.
Maiffretin mukaan haavoittuvuuksien hyväksikäyttö on helppoa ja hyökkäykset voivat alkaa hyvinkin nopeasti.
Noin kaksi viikkoa edellisen rpc-haavoittuvuuden julkistuksen jälkeen kiinalainen hakkeriryhmä julkisti toimivan hyväksikäyttökoodin ja kaksi viikkoa tästä Lovsan-mato aloitti leviämisensä. McAfeen arvion mukaan edelleen verkossa liikkuva Lovsan saastutti yli miljoona tietokonetta ympäri maailman.
Paikattavaa.
Microsoft kehottaa päivittämään Windows-järjestelmät korjaustiedostolla, joka paikkaa myös aiemman rpc-aukon. Päivityksen lisäksi yhtiö kehottaa käyttäjiä pitämään huolta siitä, että Internet-yhteydet on suojattu palomuurilla ja käytössä on ajan tasalla oleva virustorjunta.
Nyt julkistetut haavoittuvuudet koskevat Windows NT -pohjaisia käyttöjärjestelmiä, eli Windows NT 4.0:aa, Windows 2000:tta, Windows XP:tä sekä Windows Server 2003:a. Haavoittuvuus ei koske Windows 98:aa tai Windows ME:tä.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.