Taloussanomat
Lue uutinen mobiilisivustolla
Luvassa palvelunestoja ja haittakoodin suoritusta

ActiveX-bugien kuukausi käynnistyi

2.5.2007 14:48 "Shinnai"-nimimerkillä toimiva tietoturva-asiantuntija aloitti eilen "Month of ActiveX Bug"-blogin. Blogissa julkaistaan Microsoftin ActiveX-tekniikkaan liittyvien tietoturvabugien hyväksikäyttömenetelmiä.

Tähän mennessä Shinnai on ehtinyt julkaista blogissaan tiedot Office OCX -yhtiön kahden ActiveX-komponentin, PowerPointViewerin ja ExcelViewerin palvelunestohaavoittuvuuksista. Haavoittuvuudet ovat hyödynnettävissä Internet Explorer -selaimella.

Tietoturvayhtiö Secunia on jo ehtinyt luokitella PowerPointViewer-haavan hyvin kriittiseksi.

Shinnai kertoo, että suurin osa julkaistavista bugeista on pelkkiä palvelunestohaavoja. Mukaan mahtuu myös haittakoodin suoritushaavoittuvuuksia.


Shinnain motivaationa toimii ActiveX-komponenttien käyttöön liittyvistä riskeistä valistaminen.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Benefonin Twig hälyttää Houstonissa

09.02.2007 Benefon on saanut Twig Discovery -mobiilinavigointilaitteita koskevan tilauksen floridalaiselta Travel Safety Groupilta. Tilaus on arvoltaan kymmenen miljoonaa dollaria eli noin 7,7 miljoonaa euroa.


Kolme vuotta sitten

Kiintolevyn tiedot pin-koodin taakse

09.02.2009 Lenovo on julkistanut ulkoisen kiintolevyn, jonka tiedot voi suojata pin-koodilla. Koodi syötetään levyn omalla numeronäppäimistöllä.

.