Lue uutinen mobiilisivustolla

Microsoft vahvisti jälleen uuden IE-aukon olemassaolon

23.3.2006 10:29 Hollantilaisen ohjelmoijan löytämä IE-aukko sai nopeasti seuraa tanskalaisen tietoturvayhtiön paikantamasta haavoittuvuudesta. Microsoft vahvisti keskiviikkona tutkivansa uutta haavoittuvuutta.

Tietoturvayhtiö Secunia kertoi keskiviikkona löytäneensä erittäin vakavan haavoittuvuuden Internet Explorer 6.0 -selaimesta sekä IE 7:n tammikuussa julkaistusta beta2-testiversiosta. Yhtiön mukaan haavoittuvuutta voi hyödyntää myös Windows XP sp2 -järjestelmässä.

Microsoftin tietoturvayksikkö vahvisti aukon olemassaolon blogissaan. Sen avulla hyökkääjä voi ottaa koneen hallintaansa, jos käyttäjä vierailee hyökkääjän www-sivulla. Haavoittuvuus liittyy createTextRange()-funktiokutsun käsittelyyn.

Microsoftin mukaan suojautuminen onnistuu poistamalla selaimen Active Scripting -toiminnon käytöstä. Nähtävästi myös IE 7:n uusimman Beta2-version käyttäjät ovat turvassa.

Hollantilainen ohjelmoija Jeffrey van der Stad kertoi aiemmin tällä viikolla, että Microsoft on korjaamassa IE-reikää, jonka avulla hyökkääjä voi suorittaa hta-tiedostoja ilman käyttäjän lupaa. Viestintäviraston Cert-fi-yksikön mukaan kyseessä on eri haavoittuvuus.

Van der Stad ei ole julkaissut tarkempia tietoja aukosta. Uusimman löydön nimiinsä ottanut tietoturvayhtiö Secunia ei ole julkaissut erillistä varoitusta hta-aukosta, eikä Microsoftin tietoturvayksikkö ole kommentoinut aukkoa julkisuudessa.

Microsoft kertoi jo maanantaina tutkivansa erillistä IE:n tietoturva-aukkoa, joka johtaa selaimen kaatumiseen.

Yhtiö on julkaisemassa varoituksen createTextRange()-aukosta myöhemmin tänään.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Nuori mies hyppäsi mereen Naantalissa ja katosi