 |
| Etusivu |  |
Varoitukset | |
Tietoturva nyt! | |
Haavoittuvuudet | |
Ohjeet | |
Katsaukset | |
Palvelut | |
Esitykset | |
CERT-FIPL 313 ViestintävirastoItämerenkatu 3 A |
CERT-FI haavoittuvuustiedote 060/2006
12.12.2006 Haavoittuvuuksia Microsoft Windows -ohjelmistoissa
Microsoft on julkaissut joulukuun tietoturvapäivitykset. Päivityksistä kolmen korkein luokitus on Microsoftin mukaan kriittinen. Päivityksistä ensimmäinen (MS06-072) on Internet Explorer-selaimen kumulatiivinen päivitys, joka korjaa neljä haavoittuvuutta. Haavoittuvuudet voivat mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä, ja niistä kahden korkein luokitus on Microsoftin mukaan kriittinen. Toinen päivitys (MS06-073) liittyy Visual Studio 2005-kehitysympäristön WMI Object Broker ActiveX-komponenttiin, josta on löydetty yksi haavoittuvuus. Microsoftin mukaan kriittiseksi luokiteltu haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä. Ennen päivityksiä Microsoft oli julkaissut haavoittuvuudesta tietoturvatiedotteen. Haavoittuvuutta myös hyväksikäytetään aktiivisesti Päivityksistä kolmas (MS06-074) liittyy Simple Network Management Protocol (SNMP) -verkonhallintapalveluun, josta on löydetty haavoittuvuus. Haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä, ja sitä voi olla mahdollista hyväksikäyttää suoraan verkon kautta lähettämällä tietyllä tavalla muokattuja viestejä TCP-porttiin 161. Palvelu ei kuulu Windows-käyttöjärjestelmien oletusasennuksiin. Haavoittuvuus on Microsoftin mukaan luokiteltu tärkeäksi. Neljäs päivitys (MS06-075) liittyy Client Server Run-time Subsystem -komponenttiin, josta on löydetty haavoittuvuus. Haavoittuvuutta voi olla mahdollista hyväksikäyttää paikallisesti käynnistämällä tietyllä tavalla muokattu sovellus, joiden avulla voi olla mahdollista laajentaa kirjautuneen käyttäjän oikeuksia. Haavoittuvuus koskee Windows XP- ja 2003 -järjestelmiä, joissa se on Microsoftin mukaan luokiteltu tärkeäksi. Päivityksistä viides (MS06-076) liittyy Outlook Express -sovellukseen, josta on löydetty WAB-osoitekirjatiedostojen käsittelyyn liittyvä haavoittuvuus. Haavoittuvuus voi mahdollistaa mielivaltaisen koodin suorittamisen kohdejärjestelmässä käyttäjän oikeuksilla, kun käyttäjä avaa tietyllä tavalla muokatun WAB-osoitekirjatiedoston. Haavoittuvuus on Microsoftin mukaan luokiteltu tärkeäksi. Kuudes päivitys (MS06-077) liittyy Remote Installation Service (RIS) -palveluun, josta on löydetty TFTP-protokollaan liittyvä haavoittuvuus. Haavoittuvuutta voi olla mahdollista hyväksikäyttää verkon kautta lähettämällä TFTP-protokollan avulla palvelulle tiedostoja, jotka palvelu siirtää asentamilleen koneille. Haavoittuvuus koskee sellaisia Windows 2000-järjestelmiä, joihin on asennettu RIS-palvelu. Haavoittuvuus on Microsoftin mukaan luokiteltu tärkeäksi. Seitsemäs ja tällä erää viimeinen päivitys (MS06-078) liittyy Windows Media Player -sovellukseen, jonka ASF- ja ASX-mediatiedostoja käsittelevästä ActiveX-komponentista on löydetty haavoittuvuus. Haavoittuvuutta voi olla mahdollista hyväksikäyttää verkon kautta lähettämällä komponentille tietyllä tavalla muokattuja ASF ja ASX-tiedostoja, joiden avulla voi olla mahdollista suorittaa mielivaltaista koodia kohdejärjestelmässä. Microsoftin tietoturvaryhmä Microsoft Security Response Center (MSRC) oli ennen päivityksiä käsitellyt haavoittuvuutta ja siihen julkistettua hyväksikäyttömenetelmää blogissaan. Haavoittuvuus on Microsoftin mukaan luokiteltu kriittiseksi. HAAVOITTUVAT OHJELMISTOT:Windows 2000, 2003 ja XP -järjestelmät Tarkemmat haavoittuvat ohjelmistoversiot löytyvät valmistajan julkaisemista tiedotteista. RATKAISU- JA RAJOITUSMAHDOLLISUUDET:Korjaavat ohjelmistopäivitykset voi ladata Windowsin päivitystyökalulla. Helpoin tapa päivitysten asentamiseen on Microsoftin päivityspalvelu: Osaa haavoittuvuuksista voi rajoittaa muuttamalla Internet Explorer -selaimen suojausasetukset korkeiksi. Katso tarkemmat ohjeet Microsoftin turvaohjeesta. Internet Explorer -selaimen versiossa 7 kaikki ActiveX-komponentit täytyy aktivoida ennen käyttöä, mikä rajoittaa näihin komponentteihin liittyviä haavoittuvuuksia. Neljättä haavoittuvuutta voi rajoittaa estämällä WAB-osoitekirjatiedostojen avaamisen Outlook Express -ohjelmassa tietoturvaohjeen MS06-076 mukaisesti. Suodatustoimet Kolmanteen päivitykseen liittyvän haavoittuvuuden hyväksikäyttöä voidaan rajoittaa suodattamalla järjestelmään kohdistuvaa liikennettä UDP-porttiin 161, ja neljännen päivityksen haavoittuvuutta voidaan rajoittaa vastaavasti suodattamalla liikennettä UDP-porttiin 69. ActiveX-komponentin toiminnan estäminen ActiveX-komponentteihin liittyviä haavoittuvuuksia voi rajoittaa estämällä väliaikaisesti haavoittuvan ActiveX-komponentin toiminnan. Estotoimenpide tapahtuu Microsoftin tietoturvaohjeen mukaisesti, ja estoon tarvittavat CLSID-arvot mainitaan Microsoftin tietoturvaohjeissa MS06-073 ja MS06-078. LISÄTIETOA:http://www.microsoft.com/technet/security/Bulletin/MS06-072.mspx CVE-2006-5577 CVE-2006-5578 CVE-2006-5579 CVE-2006-5581 http://www.microsoft.com/technet/security/advisory/927709.mspx PÄIVITYSHISTORIA:12.12.2006: Julkaistu
|
|
