Tietoturva nyt!

31.7.2010

Microsoft julkaisee korjauksen linkkihaavoittuvuuteen maanantaina 2.8.

Korjaus on syytä asentaa viipymättä.

Microsoft on ilmoittanut julkaisevansa korjauksen Windows-käyttöjärjestelmien oikopolkutiedostojen kuvakkeiden käsittelyyn liittyvään haavoittuvuuteen maanantaina 2.8, normaalin kuukausittaisen julkaisuaikataulun ulkopuolella. Päivitys on odotettavissa illalla noin klo 20 Suomen aikaa. Microsoftin ilmoituksen mukaan eräs syy päivityksen nopeutettuun julkaisuun ovat havainnot haavoittuvuuden hyödyntämisyrityksen kasvusta. Haavoittuvuus on otettu käyttöön usean eri haittaohjelmaperheen hyökkäysmenetelmiin.

Korjaus on syytä asentaa viipymättä.

Lisätietoa

• MSRC-blogi: Out of Band Release to address Microsoft Security Advisory 2286198
• Microsoft-tietoturvatiedote 2286198 linkkihaavoittuvuudesta
• CERT-FI haavoittuvuustiedote 106/2010: Haavoittuvuus Windows-käyttöjärjestelmän tavassa käsitellä LNK-tiedostoja
• Microsoftin suomenkielinen tietoturvablogi