Lue uutinen mobiilisivustolla

IE:n raahausaukkoa hyödynnetään aktiiviisesti

25.8.2004 10:29 Sans-instituutin Internet Storm Centerin mukaan Microsoftin Internet Explorerista viime viikolla löydettyä haavoittuvuutta hyödynnetään jo aktiivisesti. Toistaiseksi paikkaamaton aukko mahdollistaa haittakoodin ujuttamisen käynnistyskansioon.

"Http-equiv" kertoi haavoittuvuudesta viime viikolla. Hänen julkaisemansa esimerkkikoodi mahdollistaa haittakoodin siirtämisen startup-kansioon, jos käyttäjä liikuttaa selainikkunassa olevaa kuvaa.

Sans-instituutin valvontakeskus Internet Storm Center varoitteli tiistaina saaneensa raportteja haavoittuvuuden aktiivisesta hyödyntämisestä nettisivuilla.

ISC ei vielä osannut kertoa, mitä haittaohjelma tekee aktivoiduttaan. Startup-kansiossa haittaohjelma suoritetaan joka kerta koneen käynnistämisen yhteydessä.

Microsoftin Windows XP:lle julkaisema service pack 2 -päivitys ei korjaa ongelmaa. Microsoft ei pidä aukkoa vakavana, mutta on ilmoittanut tutkivansa asiaa.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa