Microsoft on julkaissut taas tietoturvapaikkauksia Windows-käyttöjärjestelmälle. Tällä kertaa paikattiin HTML Help -ohjetoimintoa sekä Windowsin tapaa käsitellä kursoreita ja animoituja ikoneita.
Microsoft HTML Help on Windows-käyttöjärjestelmissä käytössä oleva ohjetoiminto. HTML Help ActiveX -toiminnosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän on muun muassa mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Cert-Fi:n mukaan hyökkääjän voi olla mahdollista hyväksikäyttää haavoittuvuutta esimerkiksi www-sivuston välityksellä haavoittuvan tietojärjestelmän käyttäjän vieraillessa kyseisellä www-sivustolla.
Microsoft on luokitellut haavoittuvuuden Critical-luokituksen mukaisesti.
Ikonit ja kursorit haavoittuvaisia
Windows-käyttöjärjestelmän kursoreiden, animoitujen kursoreiden sekä ikonien käsittelystä on löydetty lisäksi kaksi haavoittuvuutta. Microsoft on luokitellut myös nämä kriittisiksi haavoittuvuuksiksi.
Haavoittuvuuksista ensimmäinen liittyy Windows-käyttöjärjestelmän tapaan todentaa kursoreiden, animoitujen kursoreiden sekä ikonien oikeellinen muoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan järjestelmän sen hetkisen käyttäjän oikeuksin. Haavoittuvuutta voidaan hyväksikäyttää muun muassa www-sivuston välityksellä.
Haavoittuvuuksista toinen liittyy Windows-käyttöjärjestelmän tapaan käsitellä kursoreita, animoituja kursoreita sekä ikoneita. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys. Hyökkääjän voi hyväksikäyttää haavoittuvuutta esim. hyökkäystä varten muotoillun kursorin tai ikonin avulla.
Haavoittuvuudet koskevat Winodws-järjestelmiä laajasti, myös Windows 2000 SP 3 ja SP 4 sekä Windows XP SP1 ja SP 2. Päivitykset voi ladata Microsoftin osoitteesta.
Kotitietojärjestelmien käyttäjät voivat hakea päivitykset Microsoftin Windows Update -sivuilta.