Tietoturva

Valikko

Internet Explorerissa tuplaklikkailusta tulossa vaarallista

Tietoturvatutkija Plebo Aesdi Nael ilmoitti eilen Full Disclosure -postituslistalla kahdesta Microsoft Internet Explorer -selaimeen liittyvästä tietoturva-aukosta. Niistä pahempi tekee verkkosivustoilla tuplaklikkailusta vaarallista mahdollistaen haittakoodin suorittamisen. Lisäksi Internet Storm Centerin testien mukaan haava on toistettavissa myös avoimen lähdekoodin Firefox-selaimella.
Naelin löytämistä tietoturva-aukoista pienempi paha mahdollistaa minkä tahansa web-osoitteen tietojen lukemisen toisen osoitteen kautta. Tutkijan mukaan aukko sopii Google Desktop -työpöytähakuohjelmaan ja webmail-sovelluksien kohdistuviin hyökkäyksiin.

Tietoturvayhtiö Secunia on julkaissut demosivun aukon hyödyntämisestä.

Tuplaklikkauksella tuhoa

Pahemman haavoittuvuuden avulla voidaan tarjota esimerkiksi SMB- tai WebDAV-jakojen kautta html-tiedostoja, joissa tuplaklikkaaminen suorittaa haittakoodia. Plebo Aesdi Naelin mukaan haavoittuvuuden hyödynnettävyyttä voi parantaa muun muassa piilottamalla epäilyttävät osat css-piilotuskikalla ja kehittämällä vetävän keinon saada käyttäjä tuplaklikkailemaan.

Pienellä muokkauksella haavan hyödyntämiseen ei tarvita tuplaklikkausta ja lisäksi sen saa tietoturvakehittäjän mukaan toimimaan myös Internet Explorerin beta 2:lla.

Nael testasi haavat Microsoftin Windows Server 2003:n Enterprise Editionilla ja julkaisi myös kummankin haavan hyödyntämismenetelmät.

Mozilla-ohjelmistot myös vaarassa?

Internet Storm Centerin mainitsee, että tuplaklikkailuhaava toimisi myös avoimen lähdekoodin Firefox-selaimella. Tämä todennäköisesti tarkoittaisi sitä, että myös Mozilla-johdannaiset ohjelmistot voivat olla vaarassa.

Toistaiseksi Isc ei ole havainnut yhtään haavojen hyödyntämistapausta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Janne Ahoselta loistosuoritus mäkihypyn karsinnassa – kaikki suomalaiset jatkoon!

    3. 3

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    4. 4

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    5. 5

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    6. 6

      Petter Northug raivoaa venäläiselle naishiihtäjälle: ”Olisin aloittanut tappelun”

    7. 7

      Venezuelan kohuhiihtäjältä yllätys: lahjoittaa isot palkintosekit kahdelle suomalaisurheilijalle!

    8. 8

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    9. 9

      Syyte: Lottovoittajalta huijattiin 1,2 miljoonaa, oikeudessa kysyttiin voiton suuruutta: ”Jotain 80 000 euroa”

    10. 10

      Puoli kiloa päivässä ei olekaan tarpeeksi: Nämä kasvikset torjuvat syöpää ja sydänsairauksia

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      Jenni, 24, on aseksuaali: ”Tavallaan toivon, että olisin edelleen neitsyt”

    7. 7

      Miss Thaimaan, 22, uskomaton muodonmuutos – ”nörtistä” kuoriutui 6 kuukaudessa upea kaunotar: ”En ole ikinä seurustellut”

    8. 8

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    9. 9

      Kommentti: Antti Ruuskasen mitaliseremonia MM-hiihdoissa oli farssi!

    10. 10

      17-vuotiaan tytön julma surma järkyttää nuoria Nokialla – epäillyn tekijän maine tunnettiin kaupungilla

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    8. 8

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    9. 9

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    10. 10

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    2. 2

      Janne Ahoselta loistosuoritus mäkihypyn karsinnassa – kaikki suomalaiset jatkoon!

    3. 3

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    4. 4

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    5. 5

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    3. 3

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    4. 4

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää