"Erittäin vakava"

Paikkaamaton IE-aukko vaarantaa sp2-koneet

10.1.2005 08:52 Internet Explorer -selaimen paikkaamattomalle haavoittuvuudelle tietoturvayhtiö Secunian mukaan julkaistu hyväksikäyttökoodi, joka mahdollistaa automaattisen koodin suorittamisen Windows XP sp2 -järjestelmissä.

Secunia nosti kolmea IE 6.0 -selaimen haavoittuvuutta käsittelevän varoituksen vakavimpaan uhkaluokkaan perjantaina. Tieto haavoittuvuuksista julkaistiin jo lokakuussa. Microsoftilta ei toistaiseksi ole saatavissa päivitystä.

Suosittele
Ei suosituksia

Kuuntele

Secunia kertoo tutkineensa esimerkkikoodin, jonka avulla hyökkääjä voi suorittaa haluamaansa koodia tietokoneessa ilman käyttäjän vuorovaikutusta. Hyökkäys onnistuu esimerkiksi muokatulla www-sivulla. Hyökkäys puree sp2:lla varustettuihin Windows XP -tietokoneisiin.

Secunian mukaan extremely critical -luokkaan pääseminen edellyttää, että haavoittuvuuden hyväksikäyttö onnistuu automaattisesti ja että hyväksikäyttö on julkinen.

Ensimmäinen hyväksikäyttökoodi haavoittuvuuksille julkaistiin 21. joulukuuta. Aukkoja hyödynnetään muun muassa Phel-troijalaisen levittämisessä.

Microsoft neuvoo yleisesti nostamaan internet-vyöhykkeen turvatason korkeaksi ja poistamaan raahaustoiminnon käytöstä. Secunian ensisijainen suositus on käyttää jotain muuta selainta.

Sans-instituutin päivystys (Internet Storm Center) kehottaa pitämään virustorjunnan ajantasalla ja käyttämään, jos mahdollista, toista selainohjelmaa.

Secunia on liittänyt sivuilleen testin, jolla voi selvittää, onko oma selain suojassa.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Saksa varoitti Internet Explorerista 18.1.2010
IE6:sta löytyi epäselvä nollapäivän haavoittuvuus 18.8.2005
Yrityksiä hoputetaan asentamaan Windows XP sp2 5.4.2005
Microsoftin jymy-yllätys: ei päivityksiä maaliskuussa 4.3.2005
Windows SP2 jo 800 000 koneessa Suomessa 8.2.2005
Firefoxista löytyi raahausaukkoja 8.2.2005
IE:n raahausreiälle tehtiin uusi exploit-koodi 7.2.2005
Microsoft paikkaa ainakin 13 aukkoa 4.2.2005
GeCAD: Microsoftin kriittinen korjaus vuotaa 25.1.2005
Puolet pk-yrityksistä törmäsi tietoturvauhkiin viime vuonna 14.1.2005
Puhuttanut IE-aukko jäi vaille korjausta 12.1.2005
Microsoft julkaisee tiistaina kriittisen Windows-päivityksen 10.1.2005

Aiemmat

Kolme kriittistä Windows-aukkoa päivänvaloon 27.12.2004
IE:stä löytyi suuri phishing-aukko 17.12.2004
Secunia löysi nettiselaimista phishing-aukon 9.12.2004
IE-aukko vaarantaa myös SP2-koneet 30.11.2004
Secunia varoittaa uusista IE-aukoista 18.11.2004
Uudelle IE-aukolle ilmestyi hyväksikäyttö 5.11.2004
Secunia: selainkirjo vuotaa 22.10.2004

Mainitut yritykset

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!