Vain mikä väri on suojausreikä?

Kuva: Harry CampbellTiedotusvälineiden avaruudessa tapahtuvat hyökkäykset eivät enää ole tieteiskirjallisuutta: Viime aikoina kansainvälisen avaruusaseman kannettavat tietokoneet osoittautuivat tietokoneavirtuiksi. NASA uskoo, että haittaohjelmat - verkkopeleihin kohdistuva salasanan varastaja - saattavat tarttua kannettaviin tietokoneisiin USB-muistitikun avulla, jonka yksi astronauteista kuljetti kyytiin. Vaikka se ei ollut suurta uhkaa, se vain näyttää, että pienet vakoojat ovat kaikkialla.

Eräs epäkohtana suuressa määrin unohdettuun Windows Image Color Management (ICM) -järjestelmän ansiosta roisto voi ottaa tietokoneesi käyttöön, jos katsot tahraa kuvaa, joka näkyy verkkosivulla tai upotettu Office-dokumenttiin tai sähköpostiviestiin. Tämä on yksi 19 reikää, joista Microsoft on myöntänyt kuusi "kriittistä" laastaria; hyökkääjät voisivat käyttää heitä haitallisiin luomuksiinsa (ei tarvita vauhtipyöräraketta). Vaikka ICM (joka on tarkoitettu varmistamaan, että värit näyttävät oikein eri laitteissa) eivät koskaan jää kiinni, epävakaa koodi on edelleen Windows 2000 Service Pack 4: ssa (SP4) XP SP3: n ja Windows Server 2003: n kautta. Vista-käyttäjät ovat turvallisia.

Onneksi

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneesta]

Selainpurkulaitteet

Toinen korjausliivi on korjattava viisi suurta reikää Internet Explorerissa. Sekä IE 6 että IE 7 ovat haavoittuvia kaikissa Windowsin tuetuissa versioissa, Windows 2000 SP4: stä Vista SP1: n kautta. Virheiden ansiosta kohde-PC: n kohdistaminen voi tapahtua tavalliseen tapaan verkkosivustojen tai myrkytettyjen bannerimainosten avulla. Crackers on julkaissut jonkin näistä rei'istä online-proof-konseptin koodin, mutta mitään tunnettuja aktiivisia hyökkäyksiä ei ole iskenyt mistään niistä.

IE ei ole ainoa vaarassa oleva selain: Viime kuun Opera 9.51 -päivityksen korkokannoista yritys julkaisi vielä seitsemän vakavaa tietoturvakorjausta versiossa 9.52, Oopperalla ei ole automaattista päivitystoimintoa, joten sinun on ladattava selaimen uusi versio.

Office Takuu

Viime kuussa varoitin sinua noin Microsoftin Snapshot Viewer -ohjelmistosta Access-tietokantaan, mikä saattaa sallia haittaavan kynnen kenelle tahansa, jolla on haavoittuva Office-käyttöjärjestelmän versio tai Internet Explorer -laajennus, joka näyttää tietokannan raportit. Office 2000, 2002 (XP) ja 2003 ovat vaarassa, mutta eivät Office 2007.

Microsoft on julkaissut korjaustiedoston ja sulkee samanlaiset reiät, jotka on luokiteltu "kriittiseksi" Excelille ja PowerPoint 2000: lle sekä kolme muut kriittiset virheet Excelissä ja kaksi PowerPoint-vikaa.

Vielä yksi Office 2000-korjaus korjaa viisi turvahäiriötä eri suodattimissa, jotka tuovat Office-,.eps-,.bmp- ja.pict -grafiikkatiedostot. Tartu kaikkiin korjauksiin automaattisten päivitysten avulla tai hanki Snapshot-korjaus ja Excel-korjaus Microsoftin sivustosta.

Löytyi laitteisto- tai ohjelmavika? Lähetä meille sähköpostia osoitteeseen [email protected].