Digitoday

Valikko

Windowsissa viisi kriittistä korjaamatonta turva-aukkoa

Tanskalaiset Secunia-yhtiön tietoturvatutkijat varoittavat viidestä uudesta Internet Explorerin turva-aukosta, joihin ei ole olemassa turvapäivityksiä Microsoftilta. Uusia kriittisiä aukkoja käyttämällä hyökkääjä voisi saada uhrikoneen haltuunsa, eikä ongelmaan ole tällä hetkellä muuta ratkaisua kuin sammuttaa selaimen active sripting -ominaisuus tai vaihtaa ohjelmaa.

Uudet haavoittuvuudet löysi Kiinalainen tutkija Liu Die Yu, joka postitti löydöksensä julkisille tietoturvan ilmoituspalstoille. Aukot koskevat uusimman Internet Explorer -selaimen lisäksi myös kenties ohjelman 5.0- ja 5.5-versioita.

Aukkojen tietojen mukana toimitettiin myös esimerkkikoodit, joilla niiden toimivuuden voi tarkistaa. Haavoittuvuuksia voi hyödyntää ainakin houkuttelemalla tai harhauttamalla uhrin hyökkääjän Internet-sivuille, jolloin koneella voi ajaa hyökkääjän haluamaa koodia.

Microsoft vasta aloittaa korjaamisen

Microsoft kertoo, että se tutkii parhaillaan haavoittuvaisuuksia, ja päättää uusista korjauspäivityksistä tutkimustulosten perusteella. Microsoft puolustautui kertomalla, ettei se saanut tietoa aukoista etukäteen, vaan ne esiteltiin suoraan julkisuuteen. Näin yhtiölle ei jäänyt lainkaan aikaa korjata aukkoja, ja tietojen julkistaja asetti maailmanlaajuiset käyttäjät alttiiksi valtavalle tietoturvariskille.

Yhdysvaltojen CERT-tietoturvakeskus vahvistaa, että se on testannut uusia haavoittuvuuksia, ja että ainakin yksi niistä toimii myös uusimpaan ja täydellisesti päivitettyyn Internet Explorer 6 -selaimeen.

Cert-Fi neuvoo ongelman poistamisessa

Viestintäviraston alainen Cert-fi-tietoturvaryhmä neuvoo rajoittamaan haavoittuvuuden hyväksikäytön mahdollisuutta ensinnäkin poistamalla käytöstä Active Scripting ja ActiveX kontrollit Internet Explorer -selaimesta.

Cert-fi neuvoo myös postamaan käytöstä mhtml-dokumenttien tulkitsemisen nimeämällä rekisteriavain HKEY_CLASSES_ROOTPROTOCOLSHandlermhtml uudelleen

Ohjeet Active Scripting ja ActiveX kontrollien käytöstä poistamiseen löytyvät osoitteesta:

http://www.uniras.gov.uk/l1/l2/l3/tech_reports/NTN0503_Web_Browsers.pdf

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen menehtyivät huoneistopalossa Helsingin Vuosaaressa

    2. 2

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    3. 3

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    4. 4

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    5. 5

      Europolin joulukalenterissa tänään Suomessa etsintäkuulutettu rikollinen – katso kuka kalenteriluukusta paljastuu

    6. 6

      Simpanssinaamainen kaahari piinasi poliisia Ruotsissa

    7. 7

      Näin ylivoimainen Hannu Manninen oli avauskilpailussaan – sai heti mieluisan palkinnon

    8. 8

      Moni kärsii tietämättään kakkostyypin diabeteksen esiasteesta – lisää äkkikuoleman vaaraa

    9. 9

      Beverly Hills kyttä -elokuvista tuttu näyttelijä pidätettiin Dallasin lentokentällä

    10. 10

      Viestintäministeri Anne Berner, onko postin perustehtävä uhattuna? ”Postin on vastattava vahingosta”

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. 6

      Susanna, 33, vei Lumian huoltoon – uuteen puhelimeen alkoi ilmestyä outoja kuvia

    7. 7

      Brittimedia: Saara Aalto laulaa finaalissa kaikkien aikojen Queen-klassikon yhdessä supertähti Adam Lambertin kanssa

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Katso, mitä tapahtui asuntolainan hinnalle – ”Pankin vaihtajia on liikkeellä”

    10. 10

      Autoilun verotus kiristyy 16 prosenttia: Tarkista kuinka paljon joudut autosi käytöstä maksamaan ensi vuonna

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. 6

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    7. 7

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    8. 8

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kolme lasta ja nainen menehtyivät huoneistopalossa Helsingin Vuosaaressa

    2. 2

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    3. 3

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    4. 4

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    5. 5

      Europolin joulukalenterissa tänään Suomessa etsintäkuulutettu rikollinen – katso kuka kalenteriluukusta paljastuu

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    3. 3

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    4. 4

      Bunkkeriin seksiorjaksi teljetty ruotsalaisnainen kirjoitti kirjan painajaisestaan – ”Yritin uskotella itselleni, ettei tämä voi olla totta”

    5. 5

      Sekava mies uhkasi vastaantulijaa Porvoossa – nyrkkeilytaustainen uhattu ei päästänyt karkuun

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    4. 4

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    5. 5

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    6. Näytä lisää