"Redirect to SMB" -haavoittuvuus mahdollistaa Windows-käyttäjien kirjautumistietojen kaappaamisen Adobelta päivitys Flash Playeriin

15 04 2015

Microsoftin päivitykset korjaavat 25 haavoittuvuutta

Tunnisteet: microsoft, haavoittuvuudet

Microsoft julkaisi tiistaina 11 korjauspäivitystä, jotka korjaavat 25 haavoittuvuutta. Korjauspäivityksistä 4 on luokiteltu kriittisiksi ja 7 tärkeiksi.

Kriittisiksi luokitellut haavoittuvuudet liittyvät muistinkäsittelyn virheisiin Internet Explorer -selaimessa ja Microsoft Officessa sekä Windowsin tapaan käsitellä HTTP-paketteja, EMF-tiedostoja ja Microsoft Office -tiedostoja. Kriittisiä haavoittuvuuksia hyödyntämällä on mahdollista suorittaa haitallista ohjelmakoodia tai laajentaa käyttöoikeuksia kohdejärjestelmässä houkuttelemalla käyttäjä avaamaan tiedosto tai jos hyökkääjä lähettää sopivasti muotoillun HTTP-paketin.

Tärkeät päivitykset korjaavat haavoittuvuuksia, jotka voivat mahdollistaa käyttövaltuuksien laajentamisen, luottamuksellisen tiedon hankkimisen, palvelunestohyökkäyksen tai suojauksen ohittamisen.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset

Hyökkäystapa

  • Paikallisesti
  • Ilman kirjautumista
  • Etäkäyttö
  • Ilman käyttäjän toimia

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Käyttövaltuuksien laajentaminen
  • Tietojen muokkaaminen
  • Luottamuksellisen tiedon hankkiminen
  • Palvelunestohyökkäys
  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys
  • Ongelman rajoittaminen

Haavoittuvat ohjelmistot:

  • Microsoftin käyttöjärjestelmät
  • Microsoftin palvelinohjelmistot
  • Microsoftin työasemaohjelmistot

Katso tarkemmat tiedot haavoittuvista tuote- ja versiotiedoista Microsoftin tiedotteesta.

Ratkaisu- ja rajoitusmahdollisuudet:

  • Korjaava ohjelmistopäivitys
  • EMF-tiedostojen käsittelyyn liittyvän haavoittuvuuden osalta ongelmaa voi rajoittaa, mikäli päivittäminen ei ole mahdollista. Katso lisätietoja https://support.microsoft.com/kb/3046306

Lisätietoa:

Päivityshistoria

  • 14.04.2015 klo 21:29
    Julkaistu
"Redirect to SMB" -haavoittuvuus mahdollistaa Windows-käyttäjien kirjautumistietojen kaappaamisen Adobelta päivitys Flash Playeriin