Lue uutinen mobiilisivustolla

IE-aukko paljastui luultua vaarallisemmaksi

22.9.2006 10:30 Internet Explorerissa tällä viikolla havaittu kriittinen haavoittuvuus on osoittautunut pelättyäkin vaarallisemmaksi.

Uutispalvelu IDG:n mukaan aukko koskettaa selaimen lisäksi myös Outlook 2003 -sähköpostiohjelmistoa.

Haavoittuvuuteen voidaan iskeä, kun selain tai sähköpostisofta käsittelee web-pohjaista grafiikkakoodia, joka on kirjoitettu vector markup languagella.

Alunperin haavoittuvuudesta raportoi Sunbelt Software. Yhtiö on julkaissut kiertokeinon aukolle Microsoftin paikkausta odotellessa.

Krakkerit eivät ole vielä iskeneet sähköpostin kautta, mutta verkossa on jo joitakin sivustoja, jotka tarjoavat hyökkäyskoodia.

Hyökkääjien on helpompi saastuttaa koneita sähköpostin avulla. IE:n tapauksessa käyttäjä pitäisi ensin saada houkuteltua vaaralliselle sivulle.

Lisäksi on varmennettu, että jotkut Outlook 2003:n konfiguraatiot käynnistävät viestin hyökkäyskoodin ilman, että käyttäjä tekee mitään.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa