Digitoday

Valikko

Windowsissa viisi kriittistä korjaamatonta turva-aukkoa

Tanskalaiset Secunia-yhtiön tietoturvatutkijat varoittavat viidestä uudesta Internet Explorerin turva-aukosta, joihin ei ole olemassa turvapäivityksiä Microsoftilta. Uusia kriittisiä aukkoja käyttämällä hyökkääjä voisi saada uhrikoneen haltuunsa, eikä ongelmaan ole tällä hetkellä muuta ratkaisua kuin sammuttaa selaimen active sripting -ominaisuus tai vaihtaa ohjelmaa.

Uudet haavoittuvuudet löysi Kiinalainen tutkija Liu Die Yu, joka postitti löydöksensä julkisille tietoturvan ilmoituspalstoille. Aukot koskevat uusimman Internet Explorer -selaimen lisäksi myös kenties ohjelman 5.0- ja 5.5-versioita.

Aukkojen tietojen mukana toimitettiin myös esimerkkikoodit, joilla niiden toimivuuden voi tarkistaa. Haavoittuvuuksia voi hyödyntää ainakin houkuttelemalla tai harhauttamalla uhrin hyökkääjän Internet-sivuille, jolloin koneella voi ajaa hyökkääjän haluamaa koodia.

Microsoft vasta aloittaa korjaamisen

Microsoft kertoo, että se tutkii parhaillaan haavoittuvaisuuksia, ja päättää uusista korjauspäivityksistä tutkimustulosten perusteella. Microsoft puolustautui kertomalla, ettei se saanut tietoa aukoista etukäteen, vaan ne esiteltiin suoraan julkisuuteen. Näin yhtiölle ei jäänyt lainkaan aikaa korjata aukkoja, ja tietojen julkistaja asetti maailmanlaajuiset käyttäjät alttiiksi valtavalle tietoturvariskille.

Yhdysvaltojen CERT-tietoturvakeskus vahvistaa, että se on testannut uusia haavoittuvuuksia, ja että ainakin yksi niistä toimii myös uusimpaan ja täydellisesti päivitettyyn Internet Explorer 6 -selaimeen.

Cert-Fi neuvoo ongelman poistamisessa

Viestintäviraston alainen Cert-fi-tietoturvaryhmä neuvoo rajoittamaan haavoittuvuuden hyväksikäytön mahdollisuutta ensinnäkin poistamalla käytöstä Active Scripting ja ActiveX kontrollit Internet Explorer -selaimesta.

Cert-fi neuvoo myös postamaan käytöstä mhtml-dokumenttien tulkitsemisen nimeämällä rekisteriavain HKEY_CLASSES_ROOTPROTOCOLSHandlermhtml uudelleen

Ohjeet Active Scripting ja ActiveX kontrollien käytöstä poistamiseen löytyvät osoitteesta:

http://www.uniras.gov.uk/l1/l2/l3/tech_reports/NTN0503_Web_Browsers.pdf

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    2. 2

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    3. 3

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    4. 4

      ”Elämme pimeitä aikoja” – Suomalaiset päättäjät huolestuivat Trumpin puheesta sosiaalisessa mediassa

    5. 5

      Upea hiihto! Krista Pärmäkoski sijoittui toiseksi maailmancupin osakilpailussa

    6. 6

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    7. 7

      George W. Bushin taistelu kertakäyttösadetakin kanssa varasti huomion Trumpin virkaanastujaisissa – internet sekosi kuvasarjasta

    8. 8

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    9. 9

      Sarjahukuttaja oli palkittu karjatilallinen – sitten tapahtui jotakin

    10. 10

      Miksi Trump vannoi valansa käsi kahdella Raamatulla?

    11. Näytä lisää
    1. 1

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    2. 2

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    3. 3

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    6. 6

      Haapaveden tragedian sotaveteraani taisteli oikeudessa sairauskorvauksesta – ”Loppuun saakka terävä pää”

    7. 7

      Psykologi lataa: ADHD-tyyppisistä oireista suuri osa johtuu vanhemmuuden puutteesta

    8. 8

      Kumppaniaan pettänyt listaa: ”Olisinpa tiennyt nämä asiat ennen kuin petin”

    9. 9

      Sarjahukuttajan puhelin hälyttää, mutta missä? Poliisin paikannusyritys jäi tuloksettomaksi

    10. 10

      Tappolistat, agentit, vakoilusatelliitit... 8 salaisuutta, jotka Donald Trump saa tietää virkaan astuttuaan

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    9. 9

      Dramaattiset kuvat: Myrskypuuska romahdutti rakenteilla olleen, yli 100-neliöisen talon maan tasalle Kuopiossa

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi sai sarjahukuttajan kiinni Joensuussa

    2. 2

      Intiimi hetki sian kanssa – Oulun poliisi otti oudon miehen kiinni ojasta

    3. 3

      Valtava jäävuori uhkaa irrota Etelämantereelta – kauhuskenaariona maailmanlaajuiset seuraukset

    4. 4

      ”Elämme pimeitä aikoja” – Suomalaiset päättäjät huolestuivat Trumpin puheesta sosiaalisessa mediassa

    5. 5

      Upea hiihto! Krista Pärmäkoski sijoittui toiseksi maailmancupin osakilpailussa

    6. Näytä lisää
    1. 1

      IS seurasi hetki hetkeltä: Trumpin ensimmäinen päivä presidenttinä huipentui tanssiaisiin

    2. 2

      6 yleistä virhettä, jotka sinäkin luultavasti teet joka kerta suihkussa

    3. 3

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    4. 4

      Mikä kaunotar! Ivanka Trump, 35, käänsi katseet vaaleanpunaisessa prinsessapuvussaan

    5. 5

      Kiusallinen sekaannus Melania Trumpin ja Michelle Obaman välillä – presidenttiparit pyörivät Valkoisen talon portailla hämmentyneinä

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    3. 3

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    4. 4

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää