Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Torstai, 4.9.2003

Microsoft julkaisi nipun tietoturvapäivityksiä

Microsoft julkaisi eilen keskiviikkona viisi tietoturvapäivitystä ohjelmistoistaan hiljattain löytyneisiin tietoturva-aukkoihin. Merkittävin tietoturva-aukoista sijaitsee Visual Basic for Application -ohjelmistossa (VBA), joka mahdollistaa haavoittuvuuden sisältävän koneen kaappaamisen hallintaan verkon yli. VBA-ohjelmistoa käytetään Microsoftin ohjelmistoihin kytkettyjen sovellusten kehittämiseen. Tietoturva-aukkoa voidaan hyödyntää kehittämällä VBA-sovelluksella dokumentti, joka aiheuttaa puskurin ylivuototilanteen.

VBA-sovelluksessa oleva aukko on määritelty kriittiseksi. Myös kolme muuta tuoretta tietoturva-aukkoa liittyy Office-sovelluspakettiin. Näistä tärkeiksi on määritelty sekä Wordin makroihin liittyvä ongelma että Officen WordPerfect-muuntotyökalusta löytynyt virhe. Access-sovelluksen Snapshot Viewer -työkaluun liittyvä tietoturva-aukko on sen sijaan luokiteltu vain keskinkertaiseksi. Tämänkertaisen päivityspinon viimeinen, matalaksi uhaksi määritelty tietoturva-aukko sijaitsee Windowsin NetBIOS-komponentissa.

Lue juttu K2, 4.9.2003 09:34. Lähde: ZDNet
Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 5 uutta / 5 )
pistettä.
Näytä vain kommentit joilla on vähintään
Office xxx
Anonyymi kommentoija, 4.9.2003 17:27:45
Pisteet: 0
Eikös uusi Office julkaista tässä kuussa, hyvä syy julkistaa vanhempien versioiden tietoturva-aukkoja.
Re: Office xxx
Anonyymi kommentoija, 5.9.2003 08:54:42
Pisteet: 0
Eikös uusi Office julkaista tässä kuussa, hyvä syy julkistaa vanhempien versioiden tietoturva-aukkoja.
Tarkoitit kai ilman ironiaa korjauspäivityksiä myös vanhempien tuotteiden aukkoihn ?

Ihmetyttää tuollainen 'peri suomalainen' asenne.

Asenteesi analogia on karrikoiden sama kuin...

Kysytäänpä vaikka punahatulta miksei siihen ikivanhaan Linukan 2.1 versioon enää saa päivityksiä noin 5 vuoden päästä.
daimoni Re: Office xxx
daimoni, 5.9.2003 09:38:06
Pisteet: 0
Ihmetyttää tuollainen 'peri suomalainen' asenne. Asenteesi analogia on karrikoiden sama kuin...
Kysytäänpä vaikka punahatulta miksei siihen ikivanhaan Linukan 2.1 versioon enää saa päivityksiä noin 5 vuoden päästä.
<huom>Linux 2.1 sarja on Linuxin version 2.2 kehityssarja joka on edelleen tuettu vaikka on vuosia vanha jo...</huom>
"Minusta on viime aikoina daimonin kommentteja lukeneena alkanut muutenkin tuntua, että äijä kuvittelee olevansa joku jumalhahmo, jonka sana on totuus ja laki."
-- Anonyymi kommentoija
Positiivnen yllätys...
Anonyymi kommentoija, 4.9.2003 18:52:41
Pisteet: 0
...että tukivat vielä vanhaa Office 97:aakin. Ehkä tosin olis aika vähitellen päivittää... :)
Tällä kertaa toimi
Anonyymi kommentoija, 4.9.2003 19:32:13
Pisteet: 0
En saanut asennettua sitä edellistä MS:n päivitystä vaikka formatoin koko koneen välillä. Tämä sentään meni mukisematta.