Cert-Fi kertoo, että Microsoft on julkaissut korjauksia lukuisiin Windows- käyttöjärjestelmien haavoittuvuuksiin. Haavoittuvuuksista osa on kriittisiä.
Microsoft on julkaissut paikkauksen kaikkiaan yhdeksään haavoittuvuuteen. Haavoittuvuuksista kuusi voi mahdollistaa hyökkääjän omien komentojen suorittamisen kohdetietojärjestelmässä.
Mainitut kuusi haavoittuvuutta liittyvät art-kuvaformaatin, JScript-kielen ja wmf-kuvatiedostojen käsittelyyn sekä rras-palveluun ja ip-lähdereititykseen. Useita haavoittuvuuksia voidaan käyttää ww-sivun tai html-sähköpostin välityksellä.
Seitsemäs ja kahdeksas haavoittuvuus liittyvät SMB:hen (Server Message Block).
Seitsemättä haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista kohottaa käyttöoikeuksiaan ja kahdeksatta haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista aiheuttaa järjestelmässä palvelunestotilanne.
Molempien viimeksimainittujen haavoittuvuuksien hyväksikäyttö vaatii hyökkääjän kirjautumisen kohdejärjestelmään.
Yhdeksäs haavoittuvuuksista liittyy puutteelliseen RPC-palvelun autentikointiin. Haavoittuvuutta hyväksikäyttämällä vihamielisen järjestelmän voi olla mahdollista tekeytyä luottavaksi RPC-palvelimeksi.
Haavoittuvuudet koskevat laajasti Windows XP-, Server 2003,- Windows 98-, Windows ME- ja Windows 2000 -järjestelmiä. Tarkemmat tiedot haavoittuvista Microsoft Windows käyttöjärjestelmäversioista on saatavilla valmistajan julkaisemista tiedotteista.
Cert-Fi neuvoo päivittämään Windows-järjestelmiä Microsoftin ohjeiden mukaisesti. Käyttöjärjestelmän voi päivittää esimerkiksi Windows Update -palvelun avulla.
http://www.microsoft.com/athome/security/update/bulletins/200606.mspx