Microsoftin Internet Explorer -selaimesta, Exchange-sähköpostipalvelinohjelmistosta ja Windows-käyttöjärjestelmästä on löydetty useita vakavia haavottuvuuksia. Yhtiö julkaisi jälleen liudan päivityksiä.
Päivitykset löytyvät Microsoftin tietoturvatiedoitteiden tietojen mukaan. Myäs Windows Update -toimintoa voi käyttää.
Vakavia haavoittuvuuksia IE-selaimessa
Ensimmäinen haavoittuvuuksista liittyy dhtml-objektien käsittelyyn. Toinen haavoittuvuuksista liittyy url-osoitteiden käsittelyyn. Kolmas haavoittuvuuksista liittyy sisällön tarkastelutoimintoon (Content Advisor), jolla voidaan muun muassa rajoittaa www-sivujen selailua niiden sisällön perusteella.
Kaikkia kolmea haavoittuvuutta voidaan hyväksikäyttää www-sivun tai html-muotoisen sähköpostin välityksellä. Haavoittuvuuksia hyväksikäyttämällä hyökkääjä voi suorittaa kohdejärjestelmässä omia komentojaan.
Lisätietoa ja päivitykset löytyvät Microsoftin tietoturvatiedotteesta: http://www.microsoft.com/technet/security/bulletin/MS05-020.mspx
Exchange-ohjelmistossa puskuriylivuoto
Löydetty puskuriylivuoto tapahtuu ohjelmiston käsitellessä tiettyä smtp-protokollan laajennukseen liittyvää toimintoa. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuudelle alttiita ovat Microsoft Exchange 2000 Server ja Microsoft Exchange 2003 Server.
Exchange 2003 Server -ohjelmiston hyväksikäyttö vaatii hyökkääjältä onnistuneen tunnistautumisen smtp-palvelulle.
Lisätietoa ja päivitykset löytyvät Microsoftin tietoturvatiedotteesta:
http://www.microsoft.com/technet/security/bulletin/MS05-021.mspx
Kymmenen haavoittuvuutta Windowsissa
Microsoft on julkaissut korjauspäivityksiä lukuisiin Windows-käyttöjärjestelmän haavoittuvuuksiin. Yhteensä julkaistuja haavoittuvuuksia on kymmenen, joista viisi liittyy Windows-käyttöjärjestelmän tcp/ip-protokollapinon toteutukseen.
Erityisen vakavia ovat Cert-Fi:n mukaan ip-pakettien käsittelyyn, icmp-protokollatoteutukseen ja Windows-shellin HTML Application Host -sovellukseen liittyvät haavoittuvuudet.
Ip-pakettien käsittelyyn liittyvää haavoittuvuutta voidaan hyväksikäyttää lähettämällä tietyllä tavalla muokattu ip-paketti kohdejärjestelmälle. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan tai kohdistaa kohdetietojärjestelmään palvelunestohyökkäys.
Icmp (Internet Control Message Protocol) -protokollatoteutukseen liittyvää haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista pysäyttää kohdejärjestelmän verkkotoiminnallisuus. Haavoittuvuutta voidaan hyväksikäyttää lähettämällä kohdejärjestelmälle tietyillä Path MTU -arvoilla varustettuja icmp-viestejä.
HTML Application Host -sovelluksen haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä avamaan tietyllä tavalla muokattu tiedosto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Windows-käyttöjärjestelmät ovat laajasti alttiita haavoittuvuuksille. Cert-Fi:n mukaan eri haavoittuvuuksille ovat alttiita Windows NT 4.0, Windows 2000, Windows XP (sekä SP2 että ilman) Windows 98, 98 SE ja ME, ja Windows Server 2003.
Tarkemmat tiedot haavoittuvista järjestelmistä ovat saatavilla Microsoftin tietoturvatiedotteissa.
http://www.microsoft.com/technet/security/bulletin/MS05-019.mspx
http://www.microsoft.com/technet/security/bulletin/MS05-016.mspx
http://www.microsoft.com/technet/security/bulletin/MS05-018.mspx
Cert-Fi kehottaa päivittämään ohjelmistot valmistajan ohjeiden mukaisesti.