Taloussanomat
Lue uutinen mobiilisivustolla
Aukko krakkerien käytössä

Microsoft paikkasi viimein IE-selaimet

6.10.2003 08:20 Microsoft julkisti perjantaina odotetun tietoturvapäivityksen Internet Explorer -selaimille. Viime viikolla asiantuntijat varoittivat krakkereiden käyttävän jo aktiivisesti hyväksi haavoittuvuutta, jonka edellinen paikkausyritys elokuussa epäonnistui.

Microsoft varoitti IE-selainten "object type" -haavoittuvuudesta ensi kerran 20. elokuuta. MS03-032-varoituksen kumulatiivinen päivitys ei kuitenkaan poistanut ongelmaa, vaan tietoturvayhtiö eEye ilmoitti heti syyskuun alussa korjauksen olevan kierrettävissä.

Virustorjuntayhtiöt varoittivat viime viikolla muun muassa troijalaisesta, joka livahtaa koneelle pop-up-mainoksen avauduttua. Myös AOL-pikaviestiohjelman käyttäjätilejä on kaapattu aukon avulla.

Kaikkia onnistuneita hyökkäyksiä varten käyttäjä on houkuteltava hyökkääjän muokkaamalle www-sivulle. Hyväksikäyttö on mahdollista myös html-sähköpostiviestin avulla.

Kriittinen päivitys

Microsoft julkisti myöhään perjantaina edellisen päivityksen korvaavan korjaustiedoston, joka on ladattavissa yhtiön download-sivuilta.

Microsoft luokittelee haavoittuvuuden kriittiseksi ja kehottaa käyttäjiä päivittämään järjestelmänsä välittömästi. Haavoittuvuus altistaa hyökkäyksille IE-selainohjelman versiot 5.01, 5.5 ja 6.0 sekä Server 2003:n IE versio 6.0:n.


Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.


Kolme vuotta sitten

Enics sulkee Vaasassa, Jyskän kohtalo vielä avoin

27.05.2009 Elektroniikkayritys Enics sai puristettua Suomen vähennystarpeen arvioidusta 147 hengestä 101:een. Jyskän tehtaan lopetuksesta ei vielä tehty päätöstä.

.