Lue uutinen mobiilisivustolla

Secunia varoittaa uusista IE-aukoista

18.11.2004 13:03 Tietoturvayhtiö Secunia kertoi keskiviikkona, että Microsoftin Internet Explorer -selainohjelmasta on löytynyt kolme uutta haavoittuvuutta, joista kaksi yhtiö luokittelee kohtalaisen vakaviksi.

Nimimerkki cyber flash on löytänyt IE:stä kaksi haavoittuvuutta, Secunia kertoo varoituksessaan.

Ensimmäinen aukoista liittyy Windows XP:n sp2:n tietoturvaominaisuuteen, jolla käyttäjiä varoitetaan muun muassa ladattavista exe-tiedostoista. Oikein muokatulla http-otsakkeella ominaisuus voidaan kiertää.

Toinen haavoittuvuus liittyy Javascriptin html-tiedostojen tallentamistoimintoon. Virheen vuoksi tallennettavan tiedoston pääte voidaan väärentään.

Microsoftilta ei ole saatavissa korjausta. Aukot voidaan tukkia Secunian mukaan estämällä asetuksista active scriting -ominaisuuden käytön ja tunnettujen tiedostotyyppien päätteiden piilottamisen.

Vähäinen evästereikä

Secunia julkaisi keskiviikkona myös toisen varoituksen aukosta, jota yhtiö ei pidä vakavana. IE:n evästeiden käsittelyn haavoittuvuus mahdollistaa luotettujen sivustojen evästeiden korvaamisen tietyissä tilanteissa. Aukko ei raporttien mukaan vaikuta service pack 2:lla päivitettyihin XP-koneisiin.

Evästeongelman Secunia ratkaisuksi Secunia ehdottaa Windows XP sp2:n asentamista ja tarpeettomien evästeiden hylkäämistä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Nuori mies hyppäsi mereen Naantalissa ja katosi