Tietoturva nyt!

23.9.2004

JPEG-haavoittuvuuteen saatavilla olevat hyödyntämismenetelmät kehittyvät

Microsoft julkaisi 14.9.2004 korjauspäivityksen MS04-28 Microsoft-ohjelmistojen JPEG-tiedostonkäsittelyyn liittyvään haavoittuvuuteen. Haavoittuvuuteen on julkisesti saatavilla useita hyödyntämismenetelmiä, joiden kehitys etenee edelleen. Useat virustorjuntaohjelmistojen valmistajat ovat päivittäneet ohjelmistojaan ja ne pyrkivät tunnistamaan JPEG-tiedostonkäsittelyyn liittyvien hyödyntämismenetelmien käytön.

CERT-FI suosittelee kaikkien haavoittuvien tietojärjestelmien välitöntä päivittämistä mahdollisen uuden haittaohjelmaepidemian tai haavoittuvuuden muunlaisen laajamittaisen hyödyntämisen vuoksi.

Lisätietoa

http://www.microsoft.com/finland/security/bulletins/september.asp
http://www.microsoft.com/finland/security/bulletins/update.asp

Sivua päivitetty 10.03.2007

Tulostusversio