Viestintäviraston tietoturvaloukkauksiin ja niiden ennaltaehkäisyyn keskittyvän CERT-FI:n mukaan Microsoft Content Management Server (MCMS) –palvelinohjelmistosta on löytynyt kolme haavoittuvuutta. MCMS -palvelinohjelmistosta on lähinnä yrityskäyttöön tarkoitettu web-sivustojen hallintaohjelmisto.
- Ensimmäinen haavoittuvuus liittyy puskurinylivuoto-ongelmaan käyttäjän todennusvaiheessa. Tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä omia komentoja tai kohdistaa kohdetietojärjestelmään palvelunestohyökkäys.
- Toinen haavoittuvuuksista liittyy tiedostojen siirtämiseen palvelimelle. Tätä haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista siirtää esimerkiksi suoritettava ohjelma kohdetietojärjestelmään ja suorittaa näin kohdetietojärjestelmässä omia komentoja.
- Kolmas haavoittuvuus liittyy MCMS -palvelinohjelmiston SQL -toimintoon. Kolmatta haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä komentorivitason komentoja.
Haavoittuvuuksia rajoittavista tekijöistä saa lisätietoa osoitteesta:
http://www.microsoft.com/technet/security/bulletin/MS02-041.asp
Ratkaisu: