Lue uutinen mobiilisivustolla

IE:n aukko antaa hyökkääjälle vapaat kädet

3.7.2005 17:54 Internet Explorer -selaimen vakavaan haavoittuvuuteen on laadittu hyödyntämismenetelmä, joka avaa hyökkääjälle komentokehotteen. Microsoft varoitti aukosta perjantaina. Päivitystä ei ole saatavilla.

Microsoft vahvisti haavoittuvuuden olemassaolon perjantain vastaisena yönä. Yhtiö myönsi jo tuolloin, että komentojen suorittaminen voi onnistua aukon avulla, vaikka sitä ei oltukaan vielä todistettu.

Ranskalainen tietoturvayhtiö FrSIRT esitteli todisteet viikonloppuna. Yhtiö julkaisi lauantaina hyödyntämismenetelmän, joka avaa hyökkääjälle komentokehotteen porttiin 28876. Haavoittuvuutta voi näin käyttää esimerkiksi haittaohjelmien asentamiseen www-sivuilta. Hyökkääjä saa kirjautuneen käyttäjän oikeudet.

Internet Storm Centerin päivystäjä Jim Clausing arveli lauantaina, että aukoa hyödynnetään vielä lähiaikoina erittäin aktiivisesti.

Microsoftin neuvojen mukaan suojatuminen onnistuu nostamalla Internet- ja Local Intranet -vyöhykkeiden turvallisuustasot korkeaksi (High). Yhtiö päivitti varoitustaan lauantaina useilla uusilla kiertokonsteilla, joista yksi on jopa poistaa MS Java Virtual Machine kokonaan koneelta.

Paras keino suojautua on tietenkin käyttää toista selainta, kunnes Microsoft julkaisee päivityksen.

Seuraavaan päivityspäivään on vielä yli viikko aikaa; tosin IE:n vakavia aukkoja on ennenkin tukittu normaalin päivitysrytmin ulkopuolella.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa