Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa Windows-käyttöjärjestelmän ytimestä löydetystä haavoittuvuudesta. Ytimen eli kernelin tehtävänä on mm. huolehtia tietokoneen muistin, laitteiden, prosessien, prosessoriaikojen ja virhetilanteiden hallinnasta.
Nyt havaittu haavoittuvuus liittyy Windows-käyttöjärjestelmän ytimen tapaan käsitellä virheilmoituksia. Microsoft on luokitellut haavoittuvuuden Tärkeä (Important) -luokkaan.
Windows-käyttöjärjestelmän ytimestä (ntoskrnl.exe) löydettyä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saavuttaa kohdetietojärjestelmän hallinta.
Haavoittuvuuden hyväksikäyttämiseksi hyökkääjällä on oltava mahdollisuus kirjautua käyttöjärjestelmään interaktiivisesti, joko konsolin tai terminaali-istunnon välityksellä.
Haavoittuvuudelle ovat alttiita Microsoft Windows NT 4.0-, Microsoft Windows 2000- ja Microsoft Windows XP -järjestelmät.
Ratkaisu:
Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa osoitteesta:
http://www.microsoft.com/technet/security/bulletin/ms03-013.asp
Lisätietoja!
http://www.microsoft.com/technet/security/bulletin/ms03-013.asp