Digitoday

Valikko

Windowsissa viisi kriittistä korjaamatonta turva-aukkoa

Tanskalaiset Secunia-yhtiön tietoturvatutkijat varoittavat viidestä uudesta Internet Explorerin turva-aukosta, joihin ei ole olemassa turvapäivityksiä Microsoftilta. Uusia kriittisiä aukkoja käyttämällä hyökkääjä voisi saada uhrikoneen haltuunsa, eikä ongelmaan ole tällä hetkellä muuta ratkaisua kuin sammuttaa selaimen active sripting -ominaisuus tai vaihtaa ohjelmaa.

Uudet haavoittuvuudet löysi Kiinalainen tutkija Liu Die Yu, joka postitti löydöksensä julkisille tietoturvan ilmoituspalstoille. Aukot koskevat uusimman Internet Explorer -selaimen lisäksi myös kenties ohjelman 5.0- ja 5.5-versioita.

Aukkojen tietojen mukana toimitettiin myös esimerkkikoodit, joilla niiden toimivuuden voi tarkistaa. Haavoittuvuuksia voi hyödyntää ainakin houkuttelemalla tai harhauttamalla uhrin hyökkääjän Internet-sivuille, jolloin koneella voi ajaa hyökkääjän haluamaa koodia.

Microsoft vasta aloittaa korjaamisen

Microsoft kertoo, että se tutkii parhaillaan haavoittuvaisuuksia, ja päättää uusista korjauspäivityksistä tutkimustulosten perusteella. Microsoft puolustautui kertomalla, ettei se saanut tietoa aukoista etukäteen, vaan ne esiteltiin suoraan julkisuuteen. Näin yhtiölle ei jäänyt lainkaan aikaa korjata aukkoja, ja tietojen julkistaja asetti maailmanlaajuiset käyttäjät alttiiksi valtavalle tietoturvariskille.

Yhdysvaltojen CERT-tietoturvakeskus vahvistaa, että se on testannut uusia haavoittuvuuksia, ja että ainakin yksi niistä toimii myös uusimpaan ja täydellisesti päivitettyyn Internet Explorer 6 -selaimeen.

Cert-Fi neuvoo ongelman poistamisessa

Viestintäviraston alainen Cert-fi-tietoturvaryhmä neuvoo rajoittamaan haavoittuvuuden hyväksikäytön mahdollisuutta ensinnäkin poistamalla käytöstä Active Scripting ja ActiveX kontrollit Internet Explorer -selaimesta.

Cert-fi neuvoo myös postamaan käytöstä mhtml-dokumenttien tulkitsemisen nimeämällä rekisteriavain HKEY_CLASSES_ROOTPROTOCOLSHandlermhtml uudelleen

Ohjeet Active Scripting ja ActiveX kontrollien käytöstä poistamiseen löytyvät osoitteesta:

http://www.uniras.gov.uk/l1/l2/l3/tech_reports/NTN0503_Web_Browsers.pdf

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    6. 6

      Epävarma ajo moottoritiellä herätti huomiota – teräskuormaa kuljettanut mies puhalsi 2,1 promillea

    7. 7

      21-vuotiaana Bond-elokuvien nuorin pahis – näin 50-vuotias Benicio del Toro on muuttunut

    8. 8

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    9. 9

      Patrik Laineelle jälleen ylistystä – ”uskomaton” laukaus saa kehuja: ”Et näe muiden tekevän sellaisia maaleja”

    10. 10

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    11. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    7. 7

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    8. 8

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    9. 9

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    10. 10

      Expressen: Tästäkö Trumpin Ruotsin-viittauksessa oli kyse?

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Patrik Laine tulikuumassa vireessä – nyt jäi Ovetshkin taakse

    2. 2

      Valkoinen talo selitti Trumpin Ruotsi-lausuntoa: Presidentti ei viitannut mihinkään erityiseen tapahtumaan

    3. 3

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    6. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää