Taloussanomat
Lue uutinen mobiilisivustolla
Myös mato liikkeellä

Microsoftin internet-selaimesta löytynyt taas aukko

5.6.2002 15:52 Internet Explorer -selaimessa on havaittu uusi tietoturva-aukko. Kaikissa IE-selaimissa oleva Gopher-koodi on puutteellinen. Aukko selaimessa mahdollistaa koneeseen tunkeutumisen käyttäjän tietämättä.

Nykyisen www:n edeltäjä Gopher on suurimmaksi osaksi poistunut käytöstä, eikä Gopher-selaimia ole enää montaakaan verkossa. Kaikissa IE-selaimissa on kuitenkin sisään rakennettuna Gopher client.

Gopher-koodin sisältämä aukko mahdollistaa niin sanotun puskurin ylivuodon, jolloin hyökkääjä voi ajaa uhrin koneella käskynsä. Hyökkäys voidaan suorittaa www-sivulta tai html-postilla, joka kääntää liikenteen Gopher-selaimelle. Hyökkäys voidaan toteuttaa melko yksinkertaisesti ja hyökkääjä saa täydet käyttöoikeudet uhrin koneelle.

Hyökkäystä vastaan voi suojautua yksinkertaisesti muuttamalla selaimen asetuksia, siten että Gopher-liikennettä ei enää hyväksytä.

Virusvaroitus

Panda Software varoittaa jalkapallon MM-kilpailujen tulostiedotteeksi naamioituneesta sähköpostimadosta. VBS/Chicken.f -nimistä matoa on syytä pelätä englanninkielisistä tulostiedotetta muistuttavissa viesteissä.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Googlen haastaja liehittelee mediataloja

26.05.2007 Norjalaisella Fastilla ei ole aikomustakaan kilpailla sanomalehtien verkkosivujen kanssa. Hakupalveluihin erikoistunut yhtiö pitää itseään mediatalojen kumppanina ja auttaa niitä ottamaan "lukijat ja mainostajat takaisin haltuunsa", kuten toimitusjohtaja John Markus Lervik asian ilmaisee.


Kolme vuotta sitten

Kiinalainen passitettiin vankilaan virtuaalivarkaudesta

26.05.2009 Kiinalainen Wang Xiaoquan joutuu kolmeksi vuodeksi vankilaan varastettuaan online-pelaajalta virtuaalista omaisuutta ja rahaa.

.