Lue uutinen mobiilisivustolla

IE:stä löytyi vakava aukko

22.3.2006 08:56 Hollantilainen ohjelmoija on löytänyt vakavan haavoittuvuuden Internet Explorer -selaimen uusimmasta versiosta. Microsoft on myöntänyt, että ongelma on olemassa, ja valmistelee parhaillaan korjausta.

25-vuotias ohjelmoija Jeffrey van der Stad löysi IE 6.0:n haavoittuvuuden maaliskuun alussa. Hänen mukaansa sen avulla voi suorittaa hta-tiedostoja automaattisesti ilman käyttäjän lupaa.

Hta on Microsoftin oma html-sovelluksien tiedostomuoto, joka toimii vain IE-selaimissa. Hta-tiedostoilla voi suorittaa komentosarjoja ja muokata tiedostoja ja rekisteriä. Hta-tiedostoja on käytetty aiemmin muun muassa selaimen "kotisivukaappauksissa".

Van der Stad kertoo laatineensa proof-of-concept-koodin, jonka hän julkaisee, kun Micrsoft on saanut päivityksen jakeluun.

Van der Stadin testien mukaan haavoittuvuus vaikuttaa ainakin Windows 98-, Windows XP Pro-, Windows XP Media Center- ja Windows 2003 Server-käyttöjärjestelmiin.

Microsoft ei ole toistaiseksi julkaissut varoitusta haavoittuvuudesta. Yhtiön tietoturvayksikkö on Van der Stadin mukaan myöntänyt hänelle ongelman olemassaolon ja kertonut valmistelevansa korjausta.

Yhtiön tietoturvayksikkö tutkii myös parhaillaan äskettäin eräällä tietoturva-aiheisella postilistalla julkistettua haavoittuvuutta, jolla IE-selain voidaan kaataa, yksikön blogissa kerrotaan. Toistaiseksi on epäselvää, voiko kyseistä haavoittuvuutta käyttää myös komentojen suorittamiseen.

Microsoftin tietosivut hta-tiedostomuodosta

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Nuori mies hyppäsi mereen Naantalissa ja katosi