Viestintäviraston CERT-FI —tietoturvallisuusyksikkö varoittaa Windows 2000 —käyttöjärjestelmästä löytyneestä haavoittuvuudesta, joka hyödyntää NCM (Network connection Manager) —mekanismia. Käyttämällä tätä verkkoyhteyksien hallinnasta huolehtivan mekanismin haavoittuvuutta hyökkääjän on mahdollista saada täydet käyttöoikeudet tietojärjestelmään.
NCM-mekanismi kutsuu aina verkkoyhteyttä avattaessa sen käsittelyrutiinia. Löydetyn haavoittuvuuden avulla käsittelyrutiini voidaan ajaa LocalSystem -oikeuksilla käyttäjän oikeuksien sijaan. Microsoft on julkaissut haavoittuvuudesta tietoturvatiedotteen MS02-042, jonka mukaan haavoittuvuuden Microsoft-vakavuusluokitus on Critical.
Ratkaisu:
Päivitä Microsoft Windows 2000 -käyttöjärjestelmä valmistajan ohjeiden mukaisesti. Korjaustiedosto on saatavilla osoitteesta:
http://www.microsoft.com/downloads/Release.asp?ReleaseID=41406
Lisätietoja:
http://www.microsoft.com/technet/security/bulletin/MS02-042.asp