Tietoturva nyt!

21.10.2004

Kahteen Microsoftin varoitukseen liittyen on julkaistu hyväksikäyttömenetelmät

CERT-FI julkaisi 12.10.2004 varoituksen 71/2004 Microsoft Windows -käyttöjärjestelmistä löydetyistä haavoittuvuuksista. Varoituksessa käsiteltyyn WMF- (Windows Metafile Format) ja EMF- (Enhanced Metafile Format) kuvaformaatteihin liittyvään haavoittuvuuteen on ilmestynyt julkisesti saatavilla oleva hyväksikäyttömenetelmä.

Microsoft julkaisi samana päivänä korjauspäivityksen MS04-030 Windows-käyttöjärjestelmille, joka liittyy WebDAV-laajennuksen XML-dokumenttien käsittelyyn liittyvään haavoittuvuuteen. Myös tähän haavoittuvuuteen on julkisesti saatavilla oleva hyväksikäyttömenetelmä.

CERT-FI suosittelee haavoittuvien tietojärjestelmien välitöntä päivittämistä haavoittuvuuden mahdollisen hyväksikäytön estämiseksi.

Lisätietoa

Sivua päivitetty 10.03.2007

Tulostusversio