Tietoturva nyt!

14.7.2006

PowerPoint-haavoittuvuuden hyväksikäyttö

Maailmalta on raportoitu uuden Microsoft PowerPoint-haavoittuvuuden hyväksikäytöstä. Haavoittuvuutta hyväksikäyttävää haittaohjelmaa levitetään sähköpostitse. Haavoittuvuuteen ei ole tällä hetkellä saatavissa korjaustiedostoa.

CERT-FI:n tietoon ei ole tullut suomalaisiin organisaatioihin kohdistuneita tapauksia, joissa kyseistä haavoittuvuutta olisi hyväksikäytetty. Tämänhetkisen tiedon mukaan haavoittuvuutta hyväksikäytetään pääasiassa kohdistetuissa hyökkäyksissä.

CERT-FI suosittelee välttämään epäilyttävien sähköpostin liitetiedostojen avaamista. CERT-FI suosittelee myös käyttämään kaikkeen muuhun, kuin ylläpitotoimiin, vain peruskäyttäjän oikeuksia.

Lisätietoa haavoittuvuudesta sekä haavoittuvuutta hyväksikäyttävästä haittaohjelmasta:

http://secunia.com/advisories/21040/

http://blogs.securiteam.com/?p=508

http://www.symantec.com/security_response/writeup.jsp?docid=2006-071212-4413-99&tabid=2

Microsoftin ohjeistusta käyttöjärjestelmän käyttöoikeuksien rajoittamiseen:

http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/luawinxp.mspx

Lisätietoa

Sivua päivitetty 09.03.2007

Tulostusversio