Tietoturva nyt!

7.10.2004

JPEG-haavoittuvuutta käyttävä troijalainen liikkeellä

Microsoftin JPEG-haavoittuvuutta käyttävää troijalaista on levitelty viime päivinä mm. erään aasialaisen www-sivuston välityksellä. Nyt tuo sivusto on suljettu. On odotettavissa, että samantyyppisiä www-sivustoja, joiden kautta jaetaan JPEG-haavoittuvuutta hyväksikäyttäviä haittaohjelmia, ilmaantuu jatkossa lisää.

CERT-FI suosittelee edelleen kaikkien JPEG-tiedostokäsittelylle haavoittuvien tietojärjestelmien päivittämistä korjaustiedostoilla mahdollisimman pikaisesti.

CERT-FI on julkaissut Microsoftin JPEG-haavoittuvuudesta varoituksen 66/2004.

Lisätietoa

Sivua päivitetty 19.02.2007

Tulostusversio