Microsoft: Viisi haavoittuvuutta, neljä tietoturvapäivitystä
Niko Jylhä
Microsoft on julkaissut neljä tietoturvapäivitystä, jotka korjaavat yhteensä viisi haavoittuvuutta. Yhteen haavoittuvuuteen on löytynyt jo tunnettu hyväksikäyttömenetelmä.
14.7.2010 15:39
10
Ohjelmistoyhtiö Microsoftin eilen tiistaina julkistamista päivityksistä kaksi koskee Windows-käyttöjärjestelmää, kaksi Office-ohjelmistoja.
Vakavin haavoittuvuus on ollut Windows-käyttöjärjestelmän Help and Support Centre -sovelluksessa, jonka avulla käyttäjät voivat ladata Microsoftin tuotetuen tiedostoja verkosta.
Haavoittuvuus paljastui noin kuukausi sitten, eikä sille ole ollut paikkausta ennen tämänpäiväistä päivitystä. Haavoittuvuudelle on olemassa yleisesti saatavilla oleva hyväksikäyttömenetelmä, ja Microsoft on varoittanut lisääntyneistä hyökkäysyrityksistä.
Hyökkäys voidaan toteuttaa esimerkiksi houkuttelemalla käyttäjä seuraamaan haitalliselle sivustolle johtavaa linkkiä, jolloin hyökkääjä pääsee suorittamaan koneella komentoja käyttäjän oikeuksilla.
Päivitys paikkaa myös Windowsin näyttöajurista löytyneen kriittisen haavoittuvuuden, jonka kautta voi hyökkääjä suorittaa komentoja kohdekoneella.
Kommentit (10)
Kyllä uskaltaa, ainahan ne kaikki päivitykset tehdään "omalla riskillä". Itse olen antanut kaikkien päivitysten tulla ja asentua (tarkoittaa Windows Updatea).
Linuxissa kannattaa käyttää distron omaa paketinhallintaa.
Kaikissa päivityksissä voi piillä jonkinmoinen yhteensopivuus ongelma vanhempien ohjelmien kanssa.
Normaalisti sovellusohjelmien kohdalla kannattaa käyttää sovelluksen omaa päivitystoimintoa jos siinä sellainen on. Useimmin on suositeltavaa, että vanhan sovellusohjelman version poistaa ennenkuin uutta versiota asentaa jos ohjelmassa ei ole omaa päivitystoimintoa. Kaikesta huolimatta edessä voi olla versioristiriitoja jos päivitykset tai asennukset eivät ole sujuneet oikein.
Mutta kun on ns. vapaa sielu niin voi vain todeta että eipä onneksi ole vuoteen koskenut omaa duunikonetta XP-uutiset.
Mutta kun on ns. vapaa sielu niin voi vain todeta että eipä onneksi ole vuoteen koskenut omaa duunikonetta XP-uutiset.
Punaiset johtaa!
Punaiset johtaa!
Niin johtaa kun ubuntu/macci peukuttaja on ainoastaan koneen ääressä. Muut ubuntufanaattiset finninaamat ovat koulusta kesälomilla ja eivät niin innikkaasti ole täällä ;)