Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Haavoittuvuus Windows-käyttöjärjestelmässä

    RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
    Haavoittuvuuteen ei ole korjausta.

    http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-106.html
    8201
    Äänestä

    Muut lukivat myös

    Vastaukset 8

    Vanhimmat

    windows 2000 on turvallinen vaikka jotkin toisin väittävät :)

    HAAVOITTUVAT OHJELMISTOT:

    Päivitetty 17.7.2010:
    Windows XP Service Pack 3
    Windows XP Professional x64 Edition Service Pack 2
    Windows Server 2003 Service Pack 2
    Windows Server 2003 x64 Edition Service Pack 2
    Windows Server 2003 with SP2 for Itanium-based Systems
    Windows Vista Service Pack 1 and Windows Vista Service Pack 2
    Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
    Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
    Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
    Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
    Windows 7 for 32-bit Systems
    Windows 7 for x64-based Systems
    Windows Server 2008 R2 for x64-based Systems
    Windows Server 2008 R2 for Itanium-based Systems

    Äänestä

    • Windows 2000 ei ole enää tuettu käyttöjärjestelmä, eikä sitä siksi mainita M$:n haavoittuvuustiedotteissa.
      Koska kaikki XP:n versiot sisältävät ko. haavoittuvuuden, löytyy haavoittuvuus lähes 100% varmuudella myös 2000:sta. XP:stä haavoittuvuus kuitenkin joskus paikataan, 2000:sta ei.

      Äänestä

    Kuka nyt ensinnäkään paimentaa haittaohjelmia koneellaan?

    Äänestä

    Mitenkähän kun tuossa sanotaan että haavoittuvat komennot suoritetaan käyttäjän oikeuksilla, Vista ja Win 7:han kysyvät aina noita pääkäyttäjän oikeuksia eli jos vaan klikkaa notta ei jos aukeilee kummia softia, siinäkö se?

    Äänestä

    Haittaohjelma joka tarttuu tuolla menetelmällä saa vain ne oikeudet jotka käyttäjälläkin on joten ei koneen käyttöä järjestelmänvalvojana kuin ainoastaan ylläpidossa.

    Vieraita muistitikkuja kannattaa nyt vältellä.

    Haavoittuvuus toimii myös kotiverkossa mutta sillä ei ole niin väliä, sillä haittaohjelman pitää ensin päästä sinne kotiverkkoon ja se onnistuu ainoastaan vieraan saastuneen tikun kautta.

    Yritysten kannalta tuo haavoittuvuus on hurjasti vakavampi. On esim. 1000 tietokonetta, kaikki samassa verkossa ja työntekijät tuovat omia tikkujaan työkoneisiinsa vaikka kuinka kieltäisi.

    Äänestä

    Linkkihaavoittuvuuden laajan hyödyntämisen uskotaan olevan enää ajan kysymys.

    Ensimmäisistä tiedoista poiketen Windowsin haavoittuvuutta hyväksikäyttäviä oikopolkutiedostoja voi jakaa USB-massamuistien lisäksi myös verkkolevyjen tai WedDAV-hakemistojen kautta. Tämä luo otolliset olosuhteet verkkomatojen lailla leviäville haittaohjelmille.

    http://www.cert.fi/tietoturvanyt/2010/07/ttn201007201634.html

    Äänestä

    Ketjusta on poistettu 1 sääntöjenvastainen viesti.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    -lip- kirjoitti:

    RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
    Haavoittuvuuteen ei ole korjausta.

    http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-106.html

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu