Microsoft on julkaissut päivityksiä vakaviin haavoittuvuuksiin Internet Explorer -ohjelmistossa, Microsoft Office -ohjelmistossa, Media Playerissä ja Messengerissä. Osa haavoittuvuuksista on kriittisiä.
Yhtiö julkaisi paikkaukset neljään IE-haavoittuvuuteen, joista kolme on erittäin vakavia.
Ensimmäinen haavoittuvuuksista liittyy IE:n virheellisesti sallimaan tapaan tallentaa tiedosto www-sivulta kohdejärjestelmään (niin sanottu drag and drop -operaatio). Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista tallentaa vihamielinen ohjelmatiedosto kohdejärjestelmään haluamaansa hakemistoon.
Tiettyihin hakemistoihin tallennetut tiedostot suoritetaan automaattisesti esimerkiksi järjestelmän käynnistymisvaiheessa. Www-sivun lisäksi haavoittuvuutta voi olla mahdollista hyväksikäyttää HTML-muotoisen sähköpostin välityksellä. Haavoittuvuuteen on julkisesti saatavilla oleva hyödyntämismenetelmä.
Toinen haavoittuvuuksista liittyy tiettyjen koodattujen url-osoitteiden käsittelyyn. Kolmas haavoittuvuuksista liittyy DHTML-toiminteiden prosessointiin. Molempia haavoittuvuuksia voi olla mahdollista hyväksikäyttää www-sivun tai sähköpostin välityksellä. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi pahimmassa tapauksessa suorittaa kohdejärjestelmässä omia komentojaan.
Neljäs haavoittuvuuksista liittyy CDF (Channel Definition Format) - tiedostoista löytyvien url-osoitteiden käsittelyssä. Haavoittuvuus johtaa eri turvavyöhykkeiden välisen suojauksen pettämiseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdetietojärjestelmässä tai päästä käsiksi oikeudettomasti järjestelmän tietoihin.
IE-haavoittuvuuksista löytyy tietoa Microsoftin tiedotteesta: http://www.microsoft.com/technet/security/bulletin/MS05-014.mspx
Png-haavoittuvuuksia mediaohjelmassa
Windows Media Player, Windows ja MSN Messenger - ohjelmistoista on löydetty erilliset png (Portable Network Graphics) -kuvatiedostojen käsittelyyn liittyvät haavoittuvuudet.
Messenger-ohjelmistoista löydetty haavoittuvuus liittyy aikaisemmin julkaistuun PNG-kuvatiedostojen käsittelyyn liittyvävään haavoittuvuuteen. Tätä haavoittuvuutta voidaan hyväksikäyttää lähettämällä Messenger-ohjelmistolle tietyllä tavalla muokattu png-kuva. Media Player -ohjelmistosta löydettyä haavoittuvuutta voidaan puolestaan hyväksikäyttää muun muassa www-sivun välityksellä. Molempia haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdejärjestelmässä.
Windows Messenger -ohjelmiston hyväksikäyttöä voidaan rajoittaa myös poistamalla käytöstä .NET Alerts -ominaisuus. MSN Messenger -ohjelmiston hyväksikäyttöä voidaan rajoittaa poistamalla käytöstä kuvatiedostojen näyttö.
Lisätietoa: http://www.microsoft.com/technet/security/bulletin/MS05-009.mspx
Puskuriylivuoto Officessa
Microsoft Office -ohjelmistosta löydetty uusi kriittinen haavoittuvuus on linkkien käsittelyyn liittyvä puskuriylivuoto.Haavoittuvuutta voidaan hyväksikäyttää esimerkiksi houkuttelemalla käyttäjä avaamaan sähköpostitse lähetetty tietyllä tavalla muokattu linkki. Haavoittuvuutta voidaan hyväksikäyttää myös www-sivun välityksellä. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdejärjestelmässä.
Office-päivitykset löytyvät osoitteesta http://office.microsoft.com/officeupdate/
ja lisätietoa löytyy osoitteesta http://www.microsoft.com/technet/security/bulletin/MS05-005.mspx