Microsoft Windows-aukosta: Eipä ole häävi uhka
10
Ohjelmistoyhtiö Microsoft vahvistaa tietoturvaajien oletukset ja julistaa uuden Windows-haavoittuvuuden vähäpätöiseksi.
Microsoft ei aio julkaista asiasta tietoturvatiedotetta, mutta tekee kuitenkin paikkauksen jollain aikataululla, yhtiön tiistaisesta blogikirjoituksesta selviää.
Uusi Windows-aukko paljastui viime viikolla, kun tutkija julkaisi hyväksikäyttömenetelmän verkossa. Tietoturvayhtiöt ovat pitäneet haavoittuvuutta suhteellisen vaarattomana.
Microsoft on samaa mieltä, sillä Windowsin ytimen ajurin haavoittuvuus vaatii hyökkääjältä ensin olemassa olevaa tiliä kohteeksi valitussa järjestelmässä. Järjestelmätason käyttöoikeudet aukenevat vasta silloin.
Hyökkääjä tarvitsee voimassa olevat kirjautumistunnukset ja hänen on kirjauduttava järjestelmään paikallisesti. Tai sitten hänen on pitänyt saada järjestelmä ajamaan koodiaan jo aikaisemmin. Haavoittuvuutta ei voi käyttää hyväksi etäältä, Microsoft painottaa.
Haavoittuvuus koskee kaikkia Microsoftin tukemia Windowsin versioita. Hyökkäyksiä ei ole tiedossa.
Kommentit (10)
Tämähän koskee kahta kolmasosaa täällä olevista kommenteista ;)
Joo, loogista ja järkevää olisi luokitella kaikki haavoittuvaisuudet aina kriittisimpään luokkaan.
Se olisi sillaan niin kuin tosi informatiivista, eikä vähäteltäis sit ainakaan.
Hei haloo, niitä on eritasoisia.
Ja käyttäjänkin tunnuksilla pääsee toisinaan roottaamaan koneen.
Siksipä root-käyttäjän salasanaa ei pidäkään antaa osaamattomille eikä tyhmille. Salasana ei ole salasana jos se julkaistaan kaikille.
Ei pääse.