Tietoturva

Valikko

Internet Explorerissa tuplaklikkailusta tulossa vaarallista

Tietoturvatutkija Plebo Aesdi Nael ilmoitti eilen Full Disclosure -postituslistalla kahdesta Microsoft Internet Explorer -selaimeen liittyvästä tietoturva-aukosta. Niistä pahempi tekee verkkosivustoilla tuplaklikkailusta vaarallista mahdollistaen haittakoodin suorittamisen. Lisäksi Internet Storm Centerin testien mukaan haava on toistettavissa myös avoimen lähdekoodin Firefox-selaimella.
Naelin löytämistä tietoturva-aukoista pienempi paha mahdollistaa minkä tahansa web-osoitteen tietojen lukemisen toisen osoitteen kautta. Tutkijan mukaan aukko sopii Google Desktop -työpöytähakuohjelmaan ja webmail-sovelluksien kohdistuviin hyökkäyksiin.

Tietoturvayhtiö Secunia on julkaissut demosivun aukon hyödyntämisestä.

Tuplaklikkauksella tuhoa

Pahemman haavoittuvuuden avulla voidaan tarjota esimerkiksi SMB- tai WebDAV-jakojen kautta html-tiedostoja, joissa tuplaklikkaaminen suorittaa haittakoodia. Plebo Aesdi Naelin mukaan haavoittuvuuden hyödynnettävyyttä voi parantaa muun muassa piilottamalla epäilyttävät osat css-piilotuskikalla ja kehittämällä vetävän keinon saada käyttäjä tuplaklikkailemaan.

Pienellä muokkauksella haavan hyödyntämiseen ei tarvita tuplaklikkausta ja lisäksi sen saa tietoturvakehittäjän mukaan toimimaan myös Internet Explorerin beta 2:lla.

Nael testasi haavat Microsoftin Windows Server 2003:n Enterprise Editionilla ja julkaisi myös kummankin haavan hyödyntämismenetelmät.

Mozilla-ohjelmistot myös vaarassa?

Internet Storm Centerin mainitsee, että tuplaklikkailuhaava toimisi myös avoimen lähdekoodin Firefox-selaimella. Tämä todennäköisesti tarkoittaisi sitä, että myös Mozilla-johdannaiset ohjelmistot voivat olla vaarassa.

Toistaiseksi Isc ei ole havainnut yhtään haavojen hyödyntämistapausta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Imatran epäilty ampuja yritti tappaa toisen nuoren miehen maaliskuussa 2013 – ”Vain naksahti päässä”

    2. 2

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    3. 3

      Imatran kolmoismurhasta epäillyllä useita rikostuomioita – tuomittu taponyrityksestä ja rattijuopumuksista

    4. 4

      Saara Aalto ja Meri-rakas matkalla kohti Suomea! ”Väsyneet terveiset” suoraan lentokentältä

    5. 5

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    6. 6

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    7. 7

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    8. 8

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    9. 9

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    10. 10

      Talent-voittaja Antton Puonti nousi otsikoihin maailmalla – australialaislehti ylistää suomalaistähteä harvinaisesta taidosta

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    5. 5

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    6. 6

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    7. 7

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    10. 10

      Imatran kolmoismurhan silminnäkijä epäilee: Yksi uhreista yritti paeta ampujaa

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Imatran epäilty ampuja yritti tappaa toisen nuoren miehen maaliskuussa 2013 – ”Vain naksahti päässä”

    2. 2

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    3. 3

      Imatran kolmoismurhasta epäillyllä useita rikostuomioita – tuomittu taponyrityksestä ja rattijuopumuksista

    4. 4

      Saara Aalto ja Meri-rakas matkalla kohti Suomea! ”Väsyneet terveiset” suoraan lentokentältä

    5. 5

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    4. 4

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    5. 5

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää