Lue uutinen mobiilisivustolla

IE:n takaisin-painike on tietoturvariski

18.4.2002 11:15 Internet Explorerin takaisin-napin käyttö on vaarallista. Ruotsalaisen opiskelija Andreas Sandbladin viime marraskuussa Microsoftille tekemä ilmoitus aukosta ei ole saanut ohjelmistojättiä reagoimaan muistutuksesta huolimatta.

Ruotsalainen Andreas Sandblad on havainnut, että Microsoftin Internet Explorerin takaisin-näppäimen käyttöön liittyy vakava tietoturvariski. Selain sallii vierailtujen sivujen listassa oleviin sivuosoitteisiin JavaScriptin käytön.

Käytännössä tämä tarkoittaa sitä, että on mahdollista tehdä kuten Sandbladin Securityfocuksen Bugtrackiin tekemä esimerkkiskripti: tehdään viallinen sivu josta selain luo virheilmoituksen. Kun käyttäjä palaa virheelliseltä sivulta takaisin painamalla takaisin-nappia, selain sallii javaskriptin ajamisen edellisen sivun turva-asetuksilla. Kun edellinen sivu on selaimen itsensä luoma virhesivu, turva-asetus on Internet-asetuksia usein huomattavasti löysemmäksi jätetty paikallinen vyöhyke (Local computer zone).

Ongelma on todennettu IE:n versioissa 5 ja 6 ja todennköisesti se on vanhemmissakin. Käyttöjärjestelmistä sekä Windows 2000 että Windows XP lankeavat tähän ansaan.

Trustworthy computing - kunhan keritään

The Registerin artikkelin mukaan Sandblad on ilmoittanut asiasta Microsoftille viime marraskuun 12 päivänä ja muistuttanut asiasta uudelleen maaliskuun 25. päivänä.
Antivirusohjelmia valmistavat yhtiöt ovat näköjään huolestuneempia asiasta kuin Microsoft. The Registerin tietojen mukaan ainakin McAfeen ja Nortonin viruksentorjuntaohjelmat estävät reiän ilkeämielisen hyödyntämisen.

Päivitys 19.04:

Lukijamme vahvisti, että F-securen antivirusohjelma estää myös kyseisen koodin ajamisen. Kiitoksia tiedosta ja onneksi olkoon antivirusyhtiöille, jotka tässä tapauksessa ovat onnistuneet virheen eliminoinnissa.
s

Elias Aarnio toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Yksi kuollut ja yhdeksän haavoittunut ammuskelussa Hyvinkäällä

• Intian rikkain perhe avasi kohukotinsa ovet Vanity Fairille
• Pitkämäen keihään vahingoittama Sdiri vie IAAF:n oikeuteen
• Afrikkalaisten maahanmuutto kiristää tunnelmia Tel Avivissa
• Tasmanian tuholaista pelastetaan sukupuutolta