Windows Media Player kaatuu vaaralliseen tiedostoon

Windows Media Player kaatuu vaaralliseen tiedostoon
Cert-Fi ei kertonut varsinaisista hyökkäyksistä. Mutta esimerkkikoodi aukon hyödyntämiseksi on olemassa.
Windows Media Playerin korjaamaton haavoittuvuus ehti vielä sävyttämään Microsoftin tietoturvan suhteen vilkasta loppuvuotta.
Hyvä3
KommentoiKommentoi
Lähetä kaverilleLähetä
Tulosta (HTML)Tulosta (HTML)
Tallenna (PDF)Tallenna (PDF)
Del.icio.usDel.icio.us
Tuomas Linnake
Tuomas Linnake
28.12.2008 14:24
Kommentit 10

Tämän ylivuotohaavoittuvuuden hyväksikäyttäminen vaatii käyttäjän omaa virhettä. Hänen tulee avata hyökkääjän tekemä wav-, snd- tai midi-tiedosto saastuttaakseen koneensa, Cert-Fi kertoi sunnuntaina.

Saastuminen voi aiheuttaa mediasoittimen kaatumisen tai sitten hyökkääjä voi ajaa koneessa omaa haitallista koodiaan.

Microsoft ei ole vielä kirjoittanut haavoittuvuudesta. Mutta yhtiön luokituskäytännön mukaan aukko olisi kriittinen vasta, jos sitä voisi hyödyntää ilman käyttäjän vuorovaikutusta.

Media Player -aukkoon on SecurityFocusin mukaan julkaistu esimerkkikoodi. Mitään teknistä rajoituskeinoa ei ole olemassa, eikä myöskään korjaavaa ohjelmistopäivitystä. Haavoittuvia ovat Windows Media Player 9, 10 ja 11.

Äskettäin Microsoft varoitti SQL Server -ohjelmiston paikkaamattomasta haavoittuvuudesta. Aiemmin loppuvuonna yhtiö joutui puuttumaan muun muassa vakavaan Internet Explorerin haavoittuvuuteen.

Lisää Aiheesta
Copyright Creative Commons Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
Hyvä3
KommentoiKommentoi
Lähetä kaverilleLähetä
Tulosta (HTML)Tulosta (HTML)
Tallenna (PDF)Tallenna (PDF)
Del.icio.usDel.icio.us
Kirjoita kommentti

Kommentit (10)

Hyvä 0
Huono 0
Suurempi todennäköisyys on saada tippuri, kuin W.M.P kaatuminen viruksen seurauksena.
Pysytään hereillä
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 17:15
Taitaa se WMP kaatua muihinkin tiedostoihin yhtälailla.
WMP.
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 17:54
Tuo MS:n luokitus kriittinen, on tässä kohtaa sikäli pielessä, että varsin usein www-sivuilla on mm. midiä jotka soitetaan mm. IE:n oletusasetuksilla automaagisesti, eli riittää kun käyttäjä osuu sivulle missä on saastutettu midi-tiedosto, sen verran käyttäjän vuorovaikutusta siihen tarvitaan, eli normaalia webin käyttöä ...
J-P Laine
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 20:28
Hyvä 3
Huono 3
Edellinen jäi hieman lyhyeksi joten jatketaan vielä väitteestä: "Mitään teknistä rajoituskeinoa ei ole olemassa ..." se on nimittäin ihan silkkaa sontaa.

Eli joko mime-asetukset tiedoston tallennukselle sen sijaan että tiedostot soitetaan, tai joku muu mediasoitin esim. Flash, Quicktime tai Winamp oletussoittimeksi ko. tiedostotyypeille, eikä tietenkään käytetä IE:tä ...

Vai ei teknisiä rajoitusmahdollisuuksia; mihin tämä maailma oikein on menossa ja mistä tuo väite on peräisin, varmaan MS:ltä ...
J-P Laine
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 20:37
Asiantuntijat suosittelevat QuickTimen pikaista asentamista korvaavaksi toistimeksi. Käyttämällä QuikcTimea säästyt viiruksilta ja saat tuoreinta, parasta laatua olevaa musiikkia tähtiartistien suosimasta iTunesista.
Teknologiahallinto
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 20:52
Asiantuntijat suosittelevat QuickTimen pikaista asentamista korvaavaksi toistimeksi. Käyttämällä QuikcTimea säästyt viiruksilta ja saat tuoreinta, parasta laatua olevaa musiikkia tähtiartistien suosimasta iTunesista.

:-D Päivän paras! Kuten kaikki tietävät, QuickTimen ainoa kelvollinen käyttökohde on... Tjaa, ei semmoista itse asiassa olekaan.
VLC & Co.
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 21:07
Hyvä 7
Huono 4
...pierulauta, kup pierettää...
Pieruhyrrä
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 22:11
Hyvä 4
Huono 6
foobar2000

Ei syö resursseja ja toimii aina.

Siis media toistoon.

Virustorjuntaan käytän pandaa. Olen ainakin itse tyytyväinen.
asd
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 28.12.2008 22:59
Ja apple on persieestä

ja syvältä sieltä, kuten fanboit
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 29.12.2008 15:18
Hyvä 1
Huono 3
foobar2000

Ei syö resursseja ja toimii aina.

Siis media toistoon.
toistennettu
HURR :3
Lainaa Lainaa Ilmoita asiaton viesti Ilmoita asiaton viesti
# 29.12.2008 20:27
Sivut: 1 Edellinen Seuraava
Kirjoita vastaus
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti
mainos

Karkauspäivä tuo Windows 8:n testiin

Markku Ulander / Lehtikuva

Microsoft päästää lataamaan maksuttoman version Windows 8 -käyttöjärjestelmästä 29. helmikuuta.

9.2. 00:19 Tuomas Linnake Hyvä0Kommentit11

Applen televisiota voi ohjata käden liikkeellä

EPA

Huhut Applen kehittämästä televisiolaitteesta kiihtyvät. Puheentunnistaja Sirin lisäksi televisio tukee liikeohjausta.

8.2. 15:02 Tuomas Linnake Hyvä0Kommentit42

Nokia-pomo: Puhelimet yhä suunniteltu Suomessa

Kimmo Mäntylä / Lehtikuva

Nokian johtajan Niklas Savanderin mielestä yhtiön puhelimet ovat edelleen suurimmassa määrin suomalaisia tuotteita.

8.2. 15:46 Heidi Vaalisto Hyvä0Kommentit25
 
Viikon luetuimmat
Villi veikkaus: Facebook alkaa veloittaa
Tuomas Linnake
Alexander Stubb: "Lumia on loistava"
Tuomas Linnake
Nokia kutsuu lataamaan Bellen
Tuomas Linnake
Nokia Lumia 900 -ennakkovaraus alkoi Yhdysvalloissa
Perttu Pitkänen
Apple jakaa laajan päivityksen – Asenna heti
Perttu Pitkänen
Viikon kommentoiduimmat
Alexander Stubb: "Lumia on loistava"
Tuomas Linnake
Tuore tutkimus: Nokian Lumia ei aivan pärjää iPhonelle
Taloussanomat
Nokian Salon työntekijät: Šokkina tuli
Heidi Vaalisto
Nokia Lumia 900 -ennakkovaraus alkoi Yhdysvalloissa
Perttu Pitkänen
Applen televisiota voi ohjata käden liikkeellä
Tuomas Linnake
Päivä historiassa
9.2.2011
ILounge: Tuttu antenniongelma kummittelee Verizonin iPhonessa
Tuomas Linnake
9.2.2010
TeliaSonera on jälleen vaikeuksissa Venäjällä
Perttu Pitkänen
9.2.2009
LG saapuu Barcelonaan uuden käyttöliittymän kera
Aleksi Moisio
9.2.2008
Suomi-koodi saapuu avaruusasemalle
Tuomas Linnake
9.2.2007
Suomalaisyritys suojelee Verizonia haavoittuvuuksilta
Tuomas Karvonen
9.2.2006
Taloushallinto haluaa eroon papereista
Maija-Liisa Ihanus
9.2.2005
Lankapuhelintulot vajoavat
Markku Reiss
9.2.2004
Laajakaistan hinta ei enää laske
Tommi Kalliokoski
Dilbert – 9.2.2012
DilbertDilbert
Sarjakuvat: 1 2 3 4 5 6 7 8 9 10 ... 30 « »
 
Yritys Sanoma News / Taloussanomat
Postiosoite Taloussanomat PL 45
00089 SANOMA
Käyntiosoite Töölönlahdenkatu 2, Helsinki
Puhelin +358 9 1221
Sähköposti taloussanomat@sanoma.fi
Kustantaja, vastaava
päätoimittaja		 Tapio Sadeoja
Toimituspäällikkö Anneli Koistinen
Toimituspäällikkö Petri Korhonen
Myynti Verkkomediamyynti
+358 40 168 5949