Microsoftin tiistain päivityssatsi tukkii kolme Vistan IE7-selaimen reikää

- Matias Mäki

Päivityspaketti paikkaa kriittisiä haavoittuvuuksia Windowsissa, Officessa ja Exchangessa. Microsoft korjaa paketissa myös hyvin vakavana pidetyn nimipalvelinhaavoittuvuuden, joka tuli julkisuuteen huhtikuun alkupuolella.

Päivityksiä julkaistiin tällä kertaa 19 haavoittuvuuteen. Haavoittuvuuksia on Microsoftin uusissakin ohjelmissa, kuten Internet Explorer 7:ssä ja Office 2007:ssä.

Kirjoittaa Antti Kirves Digitodayn puolella. Suurimman huomion tietysti saa vanhempia Windowseja vaivannut dns-haava, mutta Microsoftin päivityssatsissa on IE7-päivitys, joka paikkaa muun ohella kolme haavaa myös Vistan Internet Explorer 7 -selaimesta.

Zdnetin Ryan Narainen mukaan kyseinen päivitys on kumulatiivinen ja korjaa yhteensä kuusi eri IE-haavoittuvuutta, joiden kaikkien avulla päästään suorittamaan haittakoodia kohdekoneella. Näistä kolme uhkaa Vistaa. Yhdelle näistä on julkaistu myös hyväksikäyttömenetelmä.

Julkaistu 12:18  /  4 vastausta