Microsoftilta syyskuussa yksi kriittinen päivitys
0
Microsoft on syyskuun päivityksissä julkaissut yhden kriittisen turvapäivityksen sekä kaksi muuta korjausta. Pahin aukoista liittyy Microsoft Publisher -ohjelmaan.
Syyskuun turvapäivityspaketissa julkaistiin päivitykset MS06-052, -053 ja -054. MS06-054 on haavoittuvuus Microsoft Publisher -sovelluksessa, ja tällä kertaa ainoa kriittinen aukko. Ongelma koskee Publisher -sovelluksen versioita 2000, 2002 ja 2003.
Microsoftin mukaan hyökkääjä voisi hyödyntää Publisherin haavoittuvuutta houkuttelemalla käyttäjän avaamaan jollain web-sivulla olevan tietyllä tavalla muotoillun Publisher-tiedoston tai välittämällä tiedoston käyttäjälle sähköpostin välityksellä. Kun käyttäjä avaa tiedoston, tiedoston käsitteleminen Publisherissa aiheuttaa muistin korruptoitumisen, jolloin hyökkääjä pääsee suorittamaan haluamaansa ohjelmakoodia, ja saamaan koneen näin hallintaansa.
Kaksi Windows-aukkoa
Tiedote MS06-052 koskee Windows XP -käyttöjärjestelmän pgm-protokollatoteutusta (pragmatic general multicast). PGM on protokolla, jonka avulla luodaan multicast-lähetyksiä.
Protokollatoteutuksesta on löydetty muistinkäsittelyyn liittyvä haavoittuvuus, joka antaa vihamieliselle hyökkääjälle mahdollisuuden suorittaa haluamaansa ohjelmakoodia. Aukko on Microsoftin mukaan toiseksi vaarallisimmalla important-tasolla. Hyökkääjä voi hyödyntää haavoittuvuutta lähettämällä kohteena olevalle järjestelmälle tietyllä tavalla muotoillun verkkopaketin. Ongelma koskee Windows XP -koneita.
Kolmas ja vähimmän kriittinen (moderate-taso) aukko korjataan päivityksellä MS06-053. Ongelma liittyy Windows-käyttöjärjestelmän mukana toimitettavaan Indexing Service -palveluun.
Palvelusta on löydetty kaksi haavoittuvuutta, jotka Microsoftin mukaan liittyvät palvelun tapaan tarkastaa sille välitetyn kyselyn parametrit. Haavoittuvuus antaa hyökkääjälle mahdollisuuden saada käyttöönsä tietoa, joka ei ole tarkoitettu hänen käyttöönsä, mutta ei mahdollista oman koodin ajamista. Ongelma koskee sekä Windows 2000, Windows XP että Windows Server 2003 -koneita.
