Microsoft julkaisi odotetusti uusia päivityksiä Windows-käyttöjärjestelmälle ja Internet Explorer -selaimeen. Windows-haavoittuvuuksista kaksi on luokiteltu kriittiseksi.
Ensimmäinen haavoittuvuus liittyy Html Help -toiminnon tekemään tietojen tarkistukseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Toinen haavoittuvuus liittyy smb-pakettien (Server Message Block) käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on niin ikään mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Kolmas haavoittuvuus liittyy Windowsin tapaan käsitellä Web Client -palvelun kyselyjä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuus löytyy sekä Windows XP:stä että Windows Server 2003 -järjestelmästä, jossa palvelu on kuitenkin oletusarvoisesti pois päältä.
Haavoittuvuudet koskevat Windows-järjestelmiä laajalti. Korjaustiedostot voi ladata osoitteesta http://windowsupdate.microsoft.com
Vakavia haavoittuvuuksia IE:ssa
IE-selaimen ensimmäinen haavoittuvuus liittyy png-kuvatiedostojen käsittelyyn. Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä tietyllä tavalla muokatun png-kuvatiedoston sisältävälle www-sivustolle tai avaamaan tiedoston sisältävä sähköpostiviesti, kertoo Cert-Fi.
Toinen haavoittuvuus liittyy selaimen tapaan käsitellä xml-tietojen esityspyyntöjä. Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä tietyllä tavalla muokatulle www-sivustolle tai avaamaan tietyllä tavalla muokattu sähköpostiviesti. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista lukea xml-tietoja toisesta Internet Explorer toimialueesta.
Korjaustiedostot löytyvät osoitteista http://www.microsoft.com/technet/security/bulletin/MS05-025.mspx ja http://windowsupdate.microsoft.com