Tietoturva nyt!

17.9.2004

PoC-koodi Windows XP:n JPEG-haavoittuvuuteen on julkisesti saatavilla

Microsoft julkaisi 14.9.2004 kaksi uutta turvatiedotetta, joista toinen koski Microsoft-ohjelmistojen JPEG-tiedostokäsittelyä. CERT-FI julkaisi JPEG-tiedostokäsittelystä varoituksen 66/2004. Proof of Concept -koodi, jolla pystytään näyttämään toteen haavoittuvuuden hyödyntäminen, on nyt julkisesti saatavilla Windows XP -käyttöjärjestelmään.

CERT-FI suosittelee kaikkia haavoittuvien tietojärjestelmien ylläpitäjiä päivittämään tietojärjestelmänsä mm. mahdollisen uuden haittaohjelmaepidemian tai haavoittuvuuden muunlaisen laajamittaisen hyödyntämisen vuoksi.

Lisätietoa

http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
http://www.microsoft.com/security/bulletins/200409_jpeg.mspx

Sivua päivitetty 10.03.2007

Tulostusversio