Lue uutinen mobiilisivustolla

Microsoft korjaili IE-korjausta

10.2.2004 10:48 Microsoft on julkaisut korjauksen viime tiistaina julkaistun Internet Explorer -selaimen kriittiselle korjaustiedostolle. Yhtiön paikan päivitys koskee MSXML 3.0 -parseria. Tiistain päivitys estää xmlhttp-kutsut, joiden url sisältää käyttäjätunnisteita.

Microsoft julkaisi viime viikolla jatkopäivitykset Microsoft XML Parser 3.0 SP2, SP3 ja SP4 -versioille. Microsoft korjasi aiemmalla paikallaan internet-huijareiden suosioon nouseen url-väärennökset mahdollistavan haavoittuvuuden.

Samalla päivitys esti xml (extensible markup language) -tietojen siirron http-metodeilla (hyper text transfer protocol), jos käyttäjätiedot kulkevat url:n (uniform resource locator) mukana.

Microsoftin päivitys mahdollistaa ainoastaan ongelman kiertämisen. Yhtiön mukaan tunnisteiden siirto ei päivityksen jälkeenkään toimi "käyttäjä:salasana@palvelin/tiedosto-" muodossa. Yhtiö neuvoo toiminnon käyttäjiä Knowledge Base -artikkelissaan muokkaaman xmlhttp:n open()-metodin kutsun hyväksyttävään muotoon.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa