Lue uutinen mobiilisivustolla

Vanha kaappaushaava kummittelee Firefoxissa

6.6.2005 15:54 Tietoturvayhtiö Secunian mukaan seitsemän vuotta vanha haavoittuvuus on löytynyt jälleen Mozilla- ja Mozilla Firefox -selaimien uusimmista versioista. Aukko on molemmista ohjelmista jo kertaalleen korjattu. Päivitystä ei myöskään ole saatavilla Internet Explorerille.

Haavoittuvuuden avulla on mahdollista väärentää luotetun sivuston sisältöä, jos käyttäjä seuraa hyökkääjän sivulla olevaa linkkiä. Haava löytyi alunperin vuonna 1998 useista selaimista. Kesällä vuonna 2004 siitä varoiteltiin uudestaan sekä Internet Explorerissa että Mozilla-selaimissa

Secunian mukaan haavoittuvuus korjattiin jo kertaalleen sekä Firefoxin esiversioista että Mozilla-selaimesta. Haavoittuvuus on paikannettu uudelleen uusimmista Mozilla-selainten versioista (1.0.4 ja 1.7.7) sekä Camino-selaimesta.

Hyödyntämismenetelmä toimii edelleen myös Microsoftin IE-selaimissa oletusasetuksilla. IE 3- ja IE 4 -selaimista haavoittuvuus paikattiin vuonna 1998. Microsoft on julkaissut Knowledge Base -artikkelin, jossa kerrotaan, kuinka suojautuminen onnistuu uudemmissa selaimissa asetuksien avulla.

Secunian sivuilla on esimerkki, joka osoittaa, kuinka hyökkääjä voi korvata luotetun sivuston kehyksiä, jos käyttäjällä on sivu auki selainikkunassa ja jos käyttäjä klikkaa linkkiä hyökkääjän sivulla. Onnistuneeseen kaappaukseen tarvittavia vaiheita voi myös automatisoida, mutta menetelmää yhtiö ei esimerkissään halua paljastaa.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa