Lue uutinen mobiilisivustolla

Microsoft avautuu vihdoin uri-aukosta

11.10.2007 15:57 Internet Explorerista ja Firefoxista havaittiin kuukausia sitten niin sanottu "uri-aukko". Nyt Microsoft tiedottaa korjaavansa haavoittuvuuden, joka Firefoxista paikattiin jo heinäkuussa.

Haavoittuvuus koskee uri/url-osoitteiden käsittelyä, ja vihamielisesti laaditulla osoitteella voidaan saada  käyttöjärjestelmän ShellExecute-rutiini suorittamaan hyökkääjän omaa ohjelmakoodia.

Cert-Fi:n mukaan virheellisen syötteen on tultava selainohjelmalle toisen ohjelman kautta. Käytännössä esimerkiksi sähköpostiviestistä aktivoitu url-linkki voi hyödyntää haavoittuvuuden.

Internet Explorer 7 -selainohjelmisto on haavoittuva, mutta ei Windows Vistassa, vaan Windows XP - ja Windows Server 2003 -käyttöjärjestelmissä. Ohjelmistopäivitys on siis Microsoftin mukaan valmisteilla, mutta ongelmaa ei voi sitä odotellessa rajoittaa muuten kuin varomalla epämääräisten sähköpostiviestien linkkejä.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa