Tietoturva nyt!

16.6.2006

Excel-haavoittuvuuden hyväksikäyttö

Maailmalta on raportoitu uuden Microsoft Excel-haavoittuvuuden hyväksikäytöstä. Haavoittuvuutta hyväksikäyttävää haittaohjelmaa on levitetty sähköpostitse. Toistaiseksi haavoittuvuuteen ei ole saatavilla korjauspäivitystä. Myöskään haavoittuvuuden yksityiskohtia ei ole toistaiseksi julkaistu. Microsoft on julkaissut seuraavan tiedotteen ongelmasta:

http://blogs.technet.com/msrc/archive/2006/06/16/436174.aspx

CERT-FI:n tietoon ei ole toistaiseksi tullut suomalaisiin organisaatioihin kohdistuneita tapausta, jossa kyseistä haavoittuvuutta olisi hyväksikäytetty.

Epäilyttävien sähköpostiliitetiedostojen avaamista tulee aina välttää. Lisäksi CERT-FI suosittelee, että sähköpostin lukemiseen ja kaikkeen muuhun kuin ylläpitotoimiin käytetään vain tavallisen käyttäjän oikeuksia.

Lisätietoa

Sivua päivitetty 09.03.2007

Tulostusversio