Taloussanomat
Lue uutinen mobiilisivustolla
Firefox korjattiin jo kesällä

Microsoft avautuu vihdoin uri-aukosta

11.10.2007 15:57 Internet Explorerista ja Firefoxista havaittiin kuukausia sitten niin sanottu "uri-aukko". Nyt Microsoft tiedottaa korjaavansa haavoittuvuuden, joka Firefoxista paikattiin jo heinäkuussa.

Haavoittuvuus koskee uri/url-osoitteiden käsittelyä, ja vihamielisesti laaditulla osoitteella voidaan saada  käyttöjärjestelmän ShellExecute-rutiini suorittamaan hyökkääjän omaa ohjelmakoodia.

Cert-Fi:n mukaan virheellisen syötteen on tultava selainohjelmalle toisen ohjelman kautta. Käytännössä esimerkiksi sähköpostiviestistä aktivoitu url-linkki voi hyödyntää haavoittuvuuden.

Internet Explorer 7 -selainohjelmisto on haavoittuva, mutta ei Windows Vistassa, vaan Windows XP - ja Windows Server 2003 -käyttöjärjestelmissä. Ohjelmistopäivitys on siis Microsoftin mukaan valmisteilla, mutta ongelmaa ei voi sitä odotellessa rajoittaa muuten kuin varomalla epämääräisten sähköpostiviestien linkkejä.

Jutun kirjoitti: Tuomas Linnake
Nimeä-Ei muutoksia-Epäkaupallinen -lisenssi

Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Aiheeseen liittyviä uutisia

Uudemmat

Aiemmat

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uutisviikko

Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.

RSS-feedit

Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.

.