Uusi vuosi alkaa tietokoneiden maailmassa jälleen kerran uudella turvallisuusaukolla. Windowsista löytynyt WMF-kuviin liittyvä tietoturva-aukko on osoittautunut niin pahaksi kuin pelättiinkin: aukkoa hyödyntäviä matoja ja troijalaisia on alkanut ilmestyä pilvin pimein. Microsoft ei ole julkistanut vieläkään korjausta aukkoon.

Tavallisen Windows-käyttäjän kannalta ongelma on paha: Koneelleen voi saada haittaohjelmia pelkästään surffailemalla verkossa tai lukemalla sähköposteja.

Ongelma piilee WMF-muotoisissa kuvatiedostoissa – vähän aikaa sitten huomattiin, että kuvatiedosto voidaan rikkoa siten, että pelkkä kuvan katsominen mahdollistaa ylimääräisten ohjelmien ujuttamisen tietokoneelle käyttäjän tietämättä. Viime päivien aikana ilkeämieliset tahot ovat alkaneet käyttää tätä ominaisuutta hyväkseen haittaohjelmien levityksessä.

Pilaantuneita kuvia voi tulla vastaan verkkosivuilla, sähköposteissa tai chateissa. Selaimen vaihtaminen ei auta. Jos kuva tallennetaan kovalevylle katsomatta sitä, kuvan sisältämä haittaohjelma saattaa silti aktivoitua, vaikkapa silloin kun Google Desktopin kaltainen hakuohjelma avaa sen. Esimerkiksi käyntiin jätetty sähköpostiohjelma saattaa ladata kuvia tietokoneelle käyttäjän käsin koskematta! Kertakaikkiaan hankala tilanne siis.

Tämä ongelma ei koske Macintosh- ja Linux-käyttäjiä.

Onneksi verkosta löytyy nyt ensiapuna hätäkorjauksia tietoturva-aukon korjaamiseen. Näiden asentamista suositellaan kaikille Windows 2000- ja XP-käyttäjille (katso esimerkiksi Viestintäviraston tiedotteet). Lue eteenpäin ja näet kirjoittamani suomenkieliset ohjeet korjausten asentamisesta.

F-securen blogista löytyneet ohjeet kertovat, miten tietoturva-aukon saa tukittua Microsoftin päivitystä odotellessa. Toimi seuraavasti:

Klikkaa Käynnistä-valikosta (Start-valikko englanninkielisessä Windowissa) kohtaa Suorita (Run). Kirjoita avautuvaan ikkunaan seuraava teksti:
regsvr32 -u %windir%\system32\shimgvw.dll (ks. kuva) ja paina OK.

Saat samantien kuittauksen siitä että asiat menivät oikein:

Tämä komento tekee sen, että Windows Picture and Fax Viewer -ohjelma ei enää käynnisty kun klikkaat WMF-muotoista kuvaa. Koska WMF-kuvia ja Picture and Fax Vieweriä käytetään erittäin harvoin, tämän voi tehdä huoletta. Käytännössä kaikki sähköpostien ja WWW-sivujen kuvat toimivat tämän jälkeenkin normaalisti, sillä WWW-sivuilla ja sähköposteissa käytetään jpeg- ja gif-kuvia (jotka ovat siis ihan turvallisia – ainakin nykytiedon mukaan).

Tuo ei kuitenkaan vielä riitä – tämän lisäksi koneelle tulee asentaa epävirallinen Ilfak Guilfanovin tekemä korjaus joka estää saastuneita kuvatiedostoja levittämästä viruksia tai muita haittaohjelmia.

Korjauksen asennus tapahtuu seuraavasti: Imuroi itsellesi ohjelma nimeltään wmffix_hexblog11.exe ja asenna se tietokoneellesi. Ohjelma löytyy jommastakummasta seuraavista osoitteista:
http://handlers.sans.org/tliston/wmffix_hexblog11.exe
http://www.hexblog.com/security/files/wmffix_hexblog13.exe (uudempi versio)

Nämä tiedostot on tarkoitettu Windows 2000:lle ja XP:lle.

Imuroi tiedosto koneellesi ja käynnistä se. Ruudullesi avautuu ohjelman asennusruutu, samanlainen kuin muissakin tietokoneeseen asennettavissa ohjelmissa. Ohjelma pyytää hyväksymään lisenssiehdot ja antamaan asennuskansion (voit hyväksyä ohjelman antaman ehdotuksen sellaisenaan). Asennuksen lopuksi tietokone täytyy käynnistää uudelleen.

Tämän korjauksen asentaminen ei muuta tietokoneen toimintaa mitenkään.

Korjaus kannattaa poistaa sen jälkeen kun Microsoftin virallinen korjauspäivitys on julkaistu. Tämä tapahtuu ohjauspaneelin Lisää ja poista sovellus -toiminnolla (poistettavan ohjelman nimi on Windows WMF Metafile Vulnerability HotFix).

Ylempänä ensimmäisenä annettu korjaus puretaan seuraavalla komennolla:
regsvr32 %windir%\system32\shimgvw.dll

Tuo syötetään samalla tavalla kuin aiempikin komento, käyttäen Käynnistä-valikon Suorita-kohtaa. Tee tämäkin sen jälkeen kun Microsoftin korjauspäivitys on asennettu.