Suomalainen tietoturvayritys Online Solutions Oy ilmoittaa löytäneensä vakavan tietoturva-aukon Microsoftin internetohjelmista. Aukko löytyi sekä selaimista että sähköpostiohjelmista.
Online Solutions Oy:n toimitusjohtaja Jyrki Salmi kertoo, että yhtiön tietoturva-asiantuntijat ovat puolentoista vuoden aikana havainneet useita tietoturva-aukkoja Microsoftin ohjelmissa. Ensimmäinen vika löytyi vahingossa. Tuorein ongelma havaittiin testausten tuloksena.
Tietoturvapuutteet koskevat Salmen mukaan Internet Explorer -selainversioita sekä Outlook- ja Outlook Express -sähköpostiohjelmia. Hyökkääjä voi hyödyntää aukkoja WWW-sivujen tai HTML-koodia sisältävien sähköpostien avulla. Siihen ei tarvita liitetiedostoja, scriptejä tai Active-X:ää.
Hyökkääjä pystyy ns. puskuriylivuodon avulla ottamaan koneen hallintaansa. Hän voi tutkia tiedostoja ja sähköposteja sekä asentaa takaporttiohjelmia, jotka sallivat hänelle koneen käytön myöhemmin. Aukkojen väärinkäytön laajuudesta ei ole tietoa.
Jyväskylässä toimiva tietoturvayhtiö raportoi vioista amerikkalaiselle ohjelmistojätille maaliskuun puolivälissä. Nyt Microsoft on julkaissut ongelmasta tiedotteen ja korjauspäivityksen.
Ne löytyvät osoitteesta: http://www.microsoft.com/technet/security/bulletin/MS03-015.asp.