perjantaina 24.10.2008 klo 9:07
Rpc-aukon avulla kone voidaan ottaa hallintaan
Windows-koneet kaapattavissa – päivitä heti
Microsoft on tehnyt niin kriittisen Windows-päivityksen, että se julkaistiin normaalin päivitysaikataulun ulkopuolella. Haavoittuvuus liittyy rpc-protokollan viestien käsittelyyn ja mahdollistaa pahimmillaan Windows-koneen ottamisen rikollisten haltuun. Viestintäviraston Cert-fi-yksikkö suosittelee päivityksen asentamista välittömästi, jos sitä ei ole tapahtunut Microsoftin automaattisen päivitystoiminnon kautta.
Microsoft julkaisi päivityksen eilen normaalin päivityssyklin ulkopuolella haavoittuvuuden vakavuuden takia. Viestintäviraston mukaan on luultavaa, että kaikkia Windowseja koskevaa haavoittuvuutta käytetään hyväksi hyökkäyksissä. Haavoittuvuus mahdollistaa matotyyppisten sovellusten levittämisen.
Päivityksen pitäisi tulla Windowsin automaattisen päivityspalvelun kautta.
Jos päivitystä ei voida jostain syystä asentaa, haavoittuvuuden uhkaa voi rajoittaa kytkemällä tiedostojen ja tulostimien jakamisen pois päältä. Palomuurissa ongelmaan auttaa liikenteen suodattaminen tcp-portteihin 139 ja 445. Tähän voidaan käyttää erillistä tai Windowsin omaa palomuuria. Lisätietoa ongelman rajaamisesta on Microsoftin tietoturvatiedotteessa.
Haavoittuvuus on Microsoftin arvion mukaan tärkeä Windows Vistassa ja Server 2008:ssa, mutta Windows XP:ssä ja vanhemmissa päivitys on luokiteltu kriittiseksi.
Tero Lehto
teksti lainattu täältä :
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35448
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35448
http://www.cert.fi/
Rpc-aukon avulla kone voidaan ottaa hallintaan
Windows-koneet kaapattavissa – päivitä heti
Microsoft on tehnyt niin kriittisen Windows-päivityksen, että se julkaistiin normaalin päivitysaikataulun ulkopuolella. Haavoittuvuus liittyy rpc-protokollan viestien käsittelyyn ja mahdollistaa pahimmillaan Windows-koneen ottamisen rikollisten haltuun. Viestintäviraston Cert-fi-yksikkö suosittelee päivityksen asentamista välittömästi, jos sitä ei ole tapahtunut Microsoftin automaattisen päivitystoiminnon kautta.
Microsoft julkaisi päivityksen eilen normaalin päivityssyklin ulkopuolella haavoittuvuuden vakavuuden takia. Viestintäviraston mukaan on luultavaa, että kaikkia Windowseja koskevaa haavoittuvuutta käytetään hyväksi hyökkäyksissä. Haavoittuvuus mahdollistaa matotyyppisten sovellusten levittämisen.
Päivityksen pitäisi tulla Windowsin automaattisen päivityspalvelun kautta.
Jos päivitystä ei voida jostain syystä asentaa, haavoittuvuuden uhkaa voi rajoittaa kytkemällä tiedostojen ja tulostimien jakamisen pois päältä. Palomuurissa ongelmaan auttaa liikenteen suodattaminen tcp-portteihin 139 ja 445. Tähän voidaan käyttää erillistä tai Windowsin omaa palomuuria. Lisätietoa ongelman rajaamisesta on Microsoftin tietoturvatiedotteessa.
Haavoittuvuus on Microsoftin arvion mukaan tärkeä Windows Vistassa ja Server 2008:ssa, mutta Windows XP:ssä ja vanhemmissa päivitys on luokiteltu kriittiseksi.
Tero Lehto
teksti lainattu täältä :
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35448
http://www.tietokone.fi/uutta/uutinen.asp?news_id=35448
http://www.cert.fi/
Vastaukset 3
Vanhimmat
En löydä enää mitään päivityksiä vanhaan 95:seen enkä ole myöskään saanut mitään viruksia enkä muita pöpöjä. Vanha ZoneAlarm, jota ei myöskään ole päivitetty moniin vuosiin torjunee tunkeilijat.
Oletan, että tarpeeksi vanha systeemi, niin ei kukaan haluakaan tulla väkisin sisään.
Koputan puuta...
Postini suomi24.fi herjaa aina "Login failed try again"
Vasta sitten pääsen postiini, mutta kuitenkin se herjailee sitä kesken kirjoituksen, joten postit häipyvät.
Minkä olen asetuksissa tehnyt väärin. Evästeet on sallittu, kuten minulle neuvottiin.
Päivällä työkoneeni sen teki.
Kotona heti avattuani sen.