Win-pikakuvakehaavoittuvuus

http://www.digitoday.fi/tietoturva/2010/07/19/windows-koneille-hyokataan-nyt-pikakuvakkeiden-kautta/20109954/66

Microsoftin Windows-käyttöjärjestelmästä on löytynyt haavoittuvuus, joka liittyy käyttöjärjestelmän tapaan käsitellä lnk-päätteisiä tiedostoja. Lnk-tiedostot ovat pikakuvakkeita, joita klikkaamalla Windows-käyttöjärjestelmässä avataan ohjelmia tai tiedostoja.

Haavoittuvuus koskee kaikkia Microsoftin uudempia käyttöjärjestelmäversioita ja niiden Service Pack -päivityspaketteja versiosta Windows XP SP3 lähtien.

________________________________________________________________

Computer Worldin kirjoituksen mukaan ongelma on niin paha, että Microsoft ei todennäköisesti pysty korjaamaan haavoittuvuutta vielä pitkään, pitkään aikaan.

"Voiko Windows tuhota internetin"?

http://blogs.computerworld.com/16559/can_windows_kill_the_internet
13360
Äänestä

Muut lukivat myös

Vastaukset 13

Vanhimmat

Ja hölmöt Windows 2000/XP käyttäjät ei päivitä koneitaan..

Äänestä
  • päivitä mihin/mitä?
    taasko jauhat sitä samaa sontaa mitä jokaisella palstalla täällä.

    Äänestä

  • kuulaskallo kirjoitti:

    päivitä mihin/mitä?
    taasko jauhat sitä samaa sontaa mitä jokaisella palstalla täällä.

    Windows XP SP2 -> SP3, kuten pitääkin tehdä. Lakikin edellyttää sitä. Pelle voi olla vaan hiljaa kun ei tiedä edes miten tietoturvaohjelmistoja poistellaan Windowsympäristössä.

    Äänestä

  • m-kar kirjoitti:

    Windows XP SP2 -> SP3, kuten pitääkin tehdä. Lakikin edellyttää sitä. Pelle voi olla vaan hiljaa kun ei tiedä edes miten tietoturvaohjelmistoja poistellaan Windowsympäristössä.

    pelle tai ei mutta sinun osaaminen Windowsista perustuu mututuntumaan.

    Äänestä

  • m-kar kirjoitti:

    Windows XP SP2 -> SP3, kuten pitääkin tehdä. Lakikin edellyttää sitä. Pelle voi olla vaan hiljaa kun ei tiedä edes miten tietoturvaohjelmistoja poistellaan Windowsympäristössä.

    Tämä LNK-ongelma on niin paha, että se koskee myös Windows Xp Service Pack3:a, Vistaa sekä Windows 7:aa. Siis yksikään Windows-käyttöjärjestelmäversio ei ole tästä vapaa.

    Äänestä

  • Kainalniemen Hiki kirjoitti:

    Tämä LNK-ongelma on niin paha, että se koskee myös Windows Xp Service Pack3:a, Vistaa sekä Windows 7:aa. Siis yksikään Windows-käyttöjärjestelmäversio ei ole tästä vapaa.

    Tiedän, mutta kun tuo korjataan (varmasti hyvin nopeasti) niin SP3:n tulee se päivitys.

    Äänestä

  • kuulaskallo kirjoitti:

    pelle tai ei mutta sinun osaaminen Windowsista perustuu mututuntumaan.

    20v käytetty Windowsia, ja myös ohjelmoitu sitä, Win32 API:a assembler tasollakin, että kyllä minä sen nyt melkoisesti paremmin tiedän kuin räkänokkateinit.

    Äänestä

  • m-kar kirjoitti:

    20v käytetty Windowsia, ja myös ohjelmoitu sitä, Win32 API:a assembler tasollakin, että kyllä minä sen nyt melkoisesti paremmin tiedän kuin räkänokkateinit.

    no siinäpä olikin vasta meriittiä; olet jopa joskus ohjelmoinut sillä. kuitenkin tietämyksesi perustuu monilta osin virheelliseen tietoon, hyvin kapeaan sektoriin sekä mututuntumaan. tämänhän olet monesti itse osoittanut.

    Äänestä

  • kuulaskallo kirjoitti:

    no siinäpä olikin vasta meriittiä; olet jopa joskus ohjelmoinut sillä. kuitenkin tietämyksesi perustuu monilta osin virheelliseen tietoon, hyvin kapeaan sektoriin sekä mututuntumaan. tämänhän olet monesti itse osoittanut.

    Sanoo sellainen joka ei tiedä miten virustorjuntaohjelmia poistetaan Windowsista..

    Äänestä

  • m-kar kirjoitti:

    Tiedän, mutta kun tuo korjataan (varmasti hyvin nopeasti) niin SP3:n tulee se päivitys.

    Computer Worldin tuoreessa kirjoituksessa mm. Kasperskyn tietoturvaekspertti ei pitänyt kovinkaan todennäköisenä että Microft kykenee tekemään korjauksen nopeasti tähän haavoittuvuuteen. Juuri siksi tilannetta pidetäänkin erityisen pahana. Tie on nyt auki haittaohjelmien tekijöille ja on vain ajasta kyse milloin massiiviset hyökkäykset LNK-aukkoa hyväksikäyttäen alkavat kaikkiin Windows-järjestelmiin.

    Äänestä

  • Kainalniemen Hiki kirjoitti:

    Computer Worldin tuoreessa kirjoituksessa mm. Kasperskyn tietoturvaekspertti ei pitänyt kovinkaan todennäköisenä että Microft kykenee tekemään korjauksen nopeasti tähän haavoittuvuuteen. Juuri siksi tilannetta pidetäänkin erityisen pahana. Tie on nyt auki haittaohjelmien tekijöille ja on vain ajasta kyse milloin massiiviset hyökkäykset LNK-aukkoa hyväksikäyttäen alkavat kaikkiin Windows-järjestelmiin.

    Microsoftilla on kyllä ihan päteviä tyyppejä töissä, kyllä ne jotain keksii.

    Äänestä

  • m-kar kirjoitti:

    Microsoftilla on kyllä ihan päteviä tyyppejä töissä, kyllä ne jotain keksii.

    ...samantie miettiä ratkaisua siihen, miksi haittaohjelmien edessä Windows näyttää olevan lahoamassa käsiin. Ettei vain olisi olemassa mahdollisuus, että Windows on "synnynnäisesti sairas" käyttöjärjestelmä?

    Äänestä

  • Stieglitz kirjoitti:

    ...samantie miettiä ratkaisua siihen, miksi haittaohjelmien edessä Windows näyttää olevan lahoamassa käsiin. Ettei vain olisi olemassa mahdollisuus, että Windows on "synnynnäisesti sairas" käyttöjärjestelmä?

    Ei ole. Tyhmät käyttäjät ei vaan asenna päivityksiä tai vaihtoehtoisesti itse asentavat haittaohjelmat sisään.

    Äänestä

Kommentoi aloitusta


Stieglitz kirjoitti:

http://www.digitoday.fi/tietoturva/2010/07/19/windows-koneille-hyokataan-nyt-pikakuvakkeiden-kautta/20109954/66

Microsoftin Windows-käyttöjärjestelmästä on löytynyt haavoittuvuus, joka liittyy käyttöjärjestelmän tapaan käsitellä lnk-päätteisiä tiedostoja. Lnk-tiedostot ovat pikakuvakkeita, joita klikkaamalla Windows-käyttöjärjestelmässä avataan ohjelmia tai tiedostoja.

Haavoittuvuus koskee kaikkia Microsoftin uudempia käyttöjärjestelmäversioita ja niiden Service Pack -päivityspaketteja versiosta Windows XP SP3 lähtien.

________________________________________________________________

Computer Worldin kirjoituksen mukaan ongelma on niin paha, että Microsoft ei todennäköisesti pysty korjaamaan haavoittuvuutta vielä pitkään, pitkään aikaan.

"Voiko Windows tuhota internetin"?

http://blogs.computerworld.com/16559/can_windows_kill_the_internet

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu