Tietoturva nyt!

10.8.2006

Hyväksikäyttömenetelmä Windows Server Service -haavoittuvuuteen

CERT-FI julkaisi myöhään tiistaina varoituksen 46/2006, mikä käsitteli Microsoft Windows -käyttöjärjestelmään liittyviä haavoittuvuuksia. Microsoftin elokuun tietoturvapäivitykseen kuuluu erityisen vakavana pidetty Server Service -haavoittuvuus, josta valmistaja on julkaissut tiedotteen MS06-040.

Haavoittuvuuteen on nyt saatavilla julkinen hyväksikäyttömenetelmä. Haavoittuvuuden hyväksikäytöstä on myös raportoitu. CERT-FI suosittelee haavoittuvien Windows-järjestelmien välitöntä päivittämistä. Haavoittuvuuden hyväksikäyttöä voidaan rajoittaa myös estämällä liikenne järjestelmän TCP-portteihin 139 ja 445.

Lisätietoa

Sivua päivitetty 09.03.2007

Tulostusversio