Microsoft Windowsin kuvakkeisiin liittyvä tietoturva-aukko on osoittautumassa pahaksi ja lähes mahdottomaksi paikata. Ei hyviä uutisia Windows-ystäville...
"The way Windows' shortcuts are designed is flawed, and I think they will have a very hard time patching this," said Roel Schouwenberg, an antivirus researcher with Moscow-based Kaspersky Lab.
http://www.computerworld.com/s/article/9179438/Microsoft_may_face_tough_patch_job_with_Windows_shortcut_bug
"The way Windows' shortcuts are designed is flawed, and I think they will have a very hard time patching this," said Roel Schouwenberg, an antivirus researcher with Moscow-based Kaspersky Lab.
http://www.computerworld.com/s/article/9179438/Microsoft_may_face_tough_patch_job_with_Windows_shortcut_bug
Vastaukset 10
Vanhimmat
Voi Mark-parkaa, minwin.exe ei toimi, any key on kadoksissa ja nyt tuli tämä. Ensin kaiketi täytyy Markin nyt selvittää että mitenkäs tuo lnk oikein toimii, mistä se riippuu, mistä roikkuu ja mihin se johtaa. Voi olla etrei Markin aika enää riitä tähän kun vuorokausi on tupannut menemään minwinin ihmettelyyn että mitenkä se voisi toimia ja liikenevät 3 minuuttia hän käyttää any keyn etsimiseen niin 23,57h 3min = 24h eli eihän tuohon jää yhtään aikaa miettiä tätä uusinta ongelmaa.
Ei kyllä hyvältä näytä nyt ei..
"Ei kyllä hyvältä näytä nyt ei.. "
Kun mainitset NYT niin milloin viimeksi on näyttänyt hyvältä Microsoftin kannalta?
Minummielestä tuossa ei ole mitään huolestuttavaa: pimppisivuillahan on voinut tähänkin mennessä vierailla taysin turvallisesti, jos on käyttänyt marginaalikäyttöjärjestelmä-Linuksin perheen jotain distroa. Tämän vuoksi pimppisivustoilla on mitä ilmeisimminkin ollut niin vähän kävijöitä, että pitää saada raivoisan suositun valtakäyttöjärjestelmä-Windowsin täydellisiä distroja käyttävien satojen miljoonie tyytyväisten käyttäjien koneille shortkutteja, joilla tyytyväinen käyttäjä joutuu vahingossa pimppisivulle, vaikka hänelle ei ollut sitä ennen moiset sivut mieleen edes juolahtaneet.
Onkohan sulla ihan kaikki inkkarit kanootissa? ;)
Vaikuttaa ainakin siltä ettei kaikki pikakuvakkeet ole työpöydällä...
Jos on niin onko ne nyt kaikki valkoisia lappusia. Ehkä Aerokin pyörittää niitä hienosti, valkoiset liput liehuu.
http://blog.eset.com/2010/07/22/new-malicious-lnks-here-we-go
We have identified a new family that exploits this unpatched vulnerability in order to spread, which we have labelled Win32/TrojanDownloader.Chymine.A. At the time of analysis, this threat downloads and install a key stroke logger which we detect as Win32/Spy.Agent.NSO trojan. The server used to deliver the components used in this attack is presently located in the US, but the IP is assigned to a customer in China.
Minutes after identifying this new attack, we observed a known threat, Win32/Autorun.VB.RP, which has been updated to include the CVE-2010-2568 exploit as a new propagation vector. Win32/Autorun.VB.RP seems to download and install additional components on infected machines.
Miksi nämä winu_fanit vaikenevat aina silloin kun on kysymys todella tärkeästä asiasta? ;)
Olen jo kirjoittanut 2 kertaa mutta tulkoon nyt sama teksti lisättynä uudelleen.
Se kuinka vaikea paikattava on kyseessä on ulkopulisen spekulointia eli sitä ei voi oikeasti tietää, toivottavasti saavat tilanteen kuntoon ennenkuin tulee enemmän tuhoa. Workaround on olemassa mutta heikentää jonkin verran käytettävyyttä. Ottaisin sen kuitenkin käyttöön jos olisin jonkun firman atk tuesta vastaava henkilö. Kotikäyttäjiä tämä lnk haavoittuvuus ei kovin paljoa koske.
Ja sitten se vanha teksti:
Käytännössä riittää kun on tarkkana vieraiden muistitikkujen kanssa.
Haittaohjelma joka tarttuu tuolla menetelmällä saa vain ne oikeudet jotka käyttäjälläkin on joten ei koneen käyttöä järjestelmänvalvojana kuin ainoastaan ylläpidossa.
Vieraita muistitikkuja kannattaa nyt vältellä.
Haavoittuvuus toimii myös kotiverkossa mutta sillä ei ole niin väliä, sillä saastuneen kuvakkeen pitää ensin päästä sinne kotiverkkoon jostakin.
Yritysten kannalta tuo haavoittuvuus on hurjasti vakavampi. On esim. 1000 tietokonetta, kaikki samassa verkossa ja työntekijät tuovat omia tikkujaan työkoneisiinsa vaikka kuinka kieltäisi.
Sinä olet postannut samaa vasta kaksi kertaa ja kiukuttelet kun sinua ei uskota tai ymmärretä.
Entäs se kun sinulle on samat asiat kerrottu jo 2000 kertaa etkä vieläkään usko tai ymmärrä.
Onkohan sulla noussutomakehun hajuinen kusi päähän. Tämä oli retorinen kysymys.