Lue uutinen mobiilisivustolla

Microsoft avautuu vihdoin uri-aukosta

11.10.2007 15:57 Internet Explorerista ja Firefoxista havaittiin kuukausia sitten niin sanottu "uri-aukko". Nyt Microsoft tiedottaa korjaavansa haavoittuvuuden, joka Firefoxista paikattiin jo heinäkuussa.

Haavoittuvuus koskee uri/url-osoitteiden käsittelyä, ja vihamielisesti laaditulla osoitteella voidaan saada  käyttöjärjestelmän ShellExecute-rutiini suorittamaan hyökkääjän omaa ohjelmakoodia.

Cert-Fi:n mukaan virheellisen syötteen on tultava selainohjelmalle toisen ohjelman kautta. Käytännössä esimerkiksi sähköpostiviestistä aktivoitu url-linkki voi hyödyntää haavoittuvuuden.

Internet Explorer 7 -selainohjelmisto on haavoittuva, mutta ei Windows Vistassa, vaan Windows XP - ja Windows Server 2003 -käyttöjärjestelmissä. Ohjelmistopäivitys on siis Microsoftin mukaan valmisteilla, mutta ongelmaa ei voi sitä odotellessa rajoittaa muuten kuin varomalla epämääräisten sähköpostiviestien linkkejä.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Krp: Tuhansien suomalaisten pankkikorttitiedot kopioitu

• Amazonilta löytyi merkkejä kadonneesta sivilisaatiosta
• Tarkastuslaskenta kuroi Helsingin vaalituloksen entistä täpärämmäksi
• Perussuomalaisilta välikysymys varuskuntien lakkautuksista
• Serbia haluaisi räjäyttää Tonavan jäät