Kriittisiä haavoittuvuuksia Windowsissa

Microsoft julkaisi tiistaina jälleen kuukausittaisen tietoturvapäivityspakettinsa. Tällä kertaa paikattiin lukuisia haavoittuvuuksia, joista suuri osa on kriittisiä.

Ensimmäinen, nimettyjen putkien käsittelyyn liittyvä haavoittuvuus on "Computer Browser" -palvelussa. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista saada selville kohdejärjestelmän sen hetkisen käyttäjän käyttäjätunnus.

Toinen haavoittuvuuksista on Windows-shell - toiminnallisuudessa ja se liittyy tiettyjen DHTML (Dynamic HTML) -tapahtumien virheelliseen käsittelyyn. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista tallentaa suoritettava ohjelmatiedosto kohdejärjestelmään haluamaansa hakemistoon.

Tiettyihin hakemistoihin tallennetut tiedostot suoritetaan automaattisesti esimerkiksi järjestelmän käynnistymisvaiheessa. Haavoittuvuutta voidaan hyväksikäyttää www-sivun tai html-muotoisen sähköpostin kautta. Haavoittuvuuteen on julkisesti saatavilla olevia hyödyntämismenetelmiä.

Lisäksi haavoittuvuuksia löytyi License Logging -palvelusta, smb-protokollasta, tittyjen rakenteellisesti järjestettyjen (COM Structured Storage) tiedostojen käsittelystä, OLE-komponentista, DHTML Editing Component ActiveX -komponentissa, sekä pitkien hyperlinkkien käsittelystä. Haavoittuvuuksia hyväksikäyttämällä on monessa tapauksissa mahdollista ajaa omia komentoja kohdejärjestelmässä.

Smb-protokollaan liittyvä haavoittuvuus on erityisen kriittinen. Haavoittuvuutta voidaan hyväksikäyttää suoraan verkon välityksellä lähettämällä haavoittuvalla järjestelmälle tietyllä tapaa muokattuja paketteja.

Haavoittuvuutta voidaan lisäksi hyväksikäyttää ainakin www-sivun kautta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Windowsin OLE (Object Linking and Embedding) -komponentin haavoittuvuutta voidaan hyväksikäyttää lähettämällä vihamielinen OLE-objekti sähköpostitse. Sähköpostin lukemiseen käytetyissä järjestelmissä haavoittuvuuden hyväksikäyttö vaatii OLE-objektin sisältämän liitetiedoston avaamisen, mutta sähköpostipalvelimena toimivissa järjestelmissä haavoittuvuutta hyväksikäyttö ei vaadi käyttäjän toimenpiteitä.

Haavoittuvuutta voidaan hyväksikäyttää myös www-sivun välityksellä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdetietojärjestelmässä.

Haavoittuvuudet koskevat laajasti Windows-käyttöjärjestelmiä. Käyttöjärjestelmä kannattaa päivittää Windows Update -sivuston kautta.

Lisätietoa saa Microsoftin julkaisemista tiedotteista: