Viestintäviraston CERT-FI –tietoturvallisuusyksikkö varoittaa Windows 2000 –käyttöjärjestelmästä löytyneestä haavoittuvuudesta, joka hyödyntää NCM (Network connection Manager) –mekanismia. Käyttämällä tätä verkkoyhteyksien hallinnasta huolehtivan mekanismin haavoittuvuutta hyökkääjän on mahdollista saada täydet käyttöoikeudet tietojärjestelmään.
NCM-mekanismi kutsuu aina verkkoyhteyttä avattaessa sen käsittelyrutiinia. Löydetyn haavoittuvuuden avulla käsittelyrutiini voidaan ajaa LocalSystem -oikeuksilla käyttäjän oikeuksien sijaan. Microsoft on julkaissut haavoittuvuudesta tietoturvatiedotteen MS02-042, jonka mukaan haavoittuvuuden Microsoft-vakavuusluokitus on Critical.
Ratkaisu:
Päivitä Microsoft Windows 2000 -käyttöjärjestelmä valmistajan ohjeiden mukaisesti. Korjaustiedosto on saatavilla osoitteesta:
http://www.microsoft.com/downloads/Release.asp?ReleaseID=41406
Lisätietoja:
http://www.microsoft.com/technet/security/bulletin/MS02-042.asp
Lue hetki sitten tullut artikkeli (korjauspaketti ei sisällä ratkaisua nyt ilmenneeseen haavoittuvuuteen):