Taloussanomat
Lue uutinen mobiilisivustolla
JInitiatorin activex-komponentissa

Oraclen ohjelmistossa on korjaamaton haavoittuvuus

30.8.2007 15:44 Cert-Fi varoittaa Oraclen JInitiator-ohjelmistosta. Sitä käytetään Oracle Developer Server -sovelluksien suorittamiseen www-selainympäristössä.

Oracle JInitiatorin Internet Explorer -versio sisältää beans.ocx-nimisen activex-komponentin. Kyseisestä komponentista on löydetty useita haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa haavoittuvassa järjestelmässä omia komentojaan.

Haavoittuvuutta voi hyväksikäyttää houkuttelemalla käyttäjä ansoitetulle www-sivulle. Ongelmat koskevat JInitiatorin versiota 1.1.8.16 ja mahdollisesti myös aiempia versioita. Cert-Fi:n tiedossa ei ole korjaavaa ohjelmistopäivitystä.

Tilapäisratkaisu tekstitiedostolla

Ongelmaa voi rajoittaa estämällä väliaikaisesti haavoittuvan activex-komponentin toiminnan. Cert-Fi neuvoo tekemään tekstitiedoston, joka sisältää seuraavaa:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility{9b935470-ad4a-11d5-b63e-00c04faedb18}] "Compatibility Flags"=dword:00000400

Tallenna tiedosto nimellä, joka päättyy .reg (esimerkiksi korjaus.reg) ja kaksoisklikkaa tiedostoa esittävää kuvaketta tai tiedoston nimeä resurssienhallinnassa. Käynnistä Internet Explorer uudelleen. Asetus haittaa sellaisten web-sivujen selailua, jotka käyttävät kyseistä activex-komponenttia.

On syytä huomioida, että komponentin palauttaminen takaisin toimintaan saattaa olla vaikeaa.

Lisätietoa:

http://www.kb.cert.org/vuls/id/474433
http://secunia.com/advisories/26644/
http://www.frsirt.com/english/advisories/2007/3007

Jutun kirjoitti: Tuomas Linnake
Nimeä-Ei muutoksia-Epäkaupallinen -lisenssi

Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Aiheeseen liittyviä uutisia

Uudemmat

Aiemmat

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uutispäivä

Vuorokauden kaikki uutiset yhdellä sivulla.

Palautetta?

Lähetä risut, ruusut ja uutisvinkit toimitukselle.

Uusimmat uutiset

Poiminnat

Tietoa uhkaavat jättilasku ja asiakaskato Ruotsissa
Onko verkkopalveluusi murtauduttu?
Lehti: Rovio antoi rukkaset kosijalle
12 vaarallisinta älypuhelinta: Kaikki Androideja
Uusi vuoto paljasti yli 70 000 käyttäjätunnusta ja salasanaa
Facebook tekee radikaalin muutoksen

Digiyesterday

Viisi vuotta sitten

Krakkerit töhersivät ydinturvajärjestön nettisivut

11.02.2007 Krakkerit ujuttivat keskiviikkona Kanadan ydinturvakomission web-sivujen etusivulle kuvan ydinräjähdyksestä. Komissiossa ei tiedetä, milloin palvelimelle murtauduttiin ja miten kauan krakkerit siellä viihtyivät.

Kolme vuotta sitten

Heidi Hautala: Lex Nokian puolustus lähellä murtumista

11.02.2009 Lex Nokia kerää kärkevää kritiikkiä uusilta tahoilta lähes päivittäin. Vihreiden kansanedustaja Heidi Hautala perustaa oman vastalauseensa KRP:n tuoreeseen kannanottoon. Hän esitti It-viikolle arvionsa lain kohtalosta.

Taloussanomat

Hintaseuranta.fi

Hintanousijat
.