Tietoturva nyt!

15.6.2006

Uusien Microsoft-haavoittuvuuksien hyväksikäyttömenetelmät

Microsoft on julkaissut lukuisia korjauksia sen eri ohjelmistoista löydettyihin haavoittuvuuksiin. Lisätietoja näistä haavoittuvuuksista on saatavilla CERT-FI:n varoituksista 32/2006, 33/2006, 34/2006 ja 35/2006.

Varoituksessa 35/2006 kuvattuun Windows Media Player -soitinohjelmistosta löydettyyn haavoittuvuuteen on jo tehty hyödyntämismenetelmä. Myös joihinkin varoituksessa 32/2006 kuvattuihin Windows-käyttöjärjestelmästä löydettyihin haavoittuvuuksiin on saatavilla hyödyntämismenetelmä. Näistä merkittävin on RRAS-palvelun haavoittuvuuden hyväksikäyttömenetelmä. Lisäksi Word-ohjelmiston haavoittuvuutta, varoitus 33/2006, on hyväksikäytetty jo ennen korjauksen julkaisemista.

CERT-FI suosittelee tietojärjestelmien päivittämistä mahdollisimman pikaisesti.

Lisätietoa

Sivua päivitetty 09.03.2007

Tulostusversio