Excelissä tukku kriittisiä turva-aukkoja
1
Office-käyttäjien pitäisi heti asentaa turvapäivitykset, jotka tukkivat Officesta ja varsinkin Excel-taulukkolaskennasta kuusi kriittistä turva-aukkoa. Officeen voisi aukkojen kautta hyökätä internetin kautta, ja yhtä aukoista on jo kaupiteltu Ebay-verkkohuutokaupassa.
Microsoft julkaisi maaliskuun paikkauspäivänään turvapäivityksen MS06-12:n, jonka kaikki aukot ovat kriittisiä ja kaikki liittyvät Office-pakettiin. Excel-taulukkolaskentaa kohtasi harvinainen viiden kriittisen päivityksen rypäs. Kriittisellä viitataan siihen, että aukkojen avulla on mahdollista hyökätä koneelle internetistä tai vaikkapa sähköpostihuijauksen välityksellä, ja hyökkääjä voisi ajaa uhrikoneella haluamaansa koodia.
Aukkoa kaupteltiin Ebayssä
Yksi nyt korjatuista Excel-aukoista oli sama, joka aukon löytäjä yritti kaupitella Ebay-nettihuutokaupassa joulukuun alussa. Myynti-ilmoituksen mukaan haavoittuvuuden tiedot oli välitetty Microsoftille, mutta sen jälkeen ne laitettiin julkiseen myyntiin.
Ebay kuitenkin poisti ilmoituksen heti sivuiltaan. Aukon tietojen kohtalosta ei ole levinnyt sen enempää tietoa. Microsoftin mukaan se ei ole kuullut, että Excel-aukkojen avulla olisi yritetty tehdä mitään hyökkäyksiä.
Yksi aukko Windowsissa
Viiden kriittisen Excel-aukon lisäksi Microsoft paikkasi yhden turva-aukon, joka vaikuttaa laajemminkin Office-pakettiin. Kriittisesti uhattuna on esimerkiksi Powerpoint 2000 -ohjelmisto. Kaikkia aukkoja voisi käyttää tietyllä tavalla väärin muotoiltujen tiedostojen avulla, jolloin hyökkääjä voisi ujuttaa mukaan koneella ajettavaa hyökkäyskoodia.
Microsoft julkaisi myös toisen korjauspäivityksen, MS06-11:n. Kyseessä on Windows XP SP1 - ja Windows Server 2003 -ohjelmistoihin vaikuttava turvaongelma, joka ei ole kuitenkaan luonteeltaan kovin vakava. Aukkojen avulla jo sisälle päässyt hyökkääjä voisi nostaa omia käyttöoikeuksiaan.
