Valikko

Internet Explorerista löytynyt merkittävä tietoturva-aukko

Microsoft julkaisi tiistaina kesäkuun tietoturvapäivitykset. Yhtiön vakavuudeltaan kohtalaiseksi luokittelmien reikien lisäksi tiistaina tuli julkisuuteen tieto Internet Explorerin erittäin vakavasta yhdistelmäaukosta, jolle ei päivitystä ole saatavilla

Microsoftin julkaisi tapansa mukaisesti kuukauden toisena tiistaina uudet tietoturvapäivitykset ohjelmistoilleen ( MS04-016 ja MS04-017).

Ensimmäinen tiedotteista koskee palveluneston mahdollistavaa haavoittuvuutta DirectX 7.0a-9.0b -versioissa. Haavoittuvuus altistaa Windows XP-, 2000- ja Server 2003 -käyttöjärjestelmät. Aukon vähemmän vakavampi versio on paikannettu myös Windows 98- ja Me-järjestelmistä.

Toisessa tiedotteessa kuvattu haavoittuvuus liittyy mahdolliseen palvelunesto- tai tietovuototilanteeseen Visual Studio .NET 2003:ssa, Outlook 2003:n Business Contact Managerissa ja Microsoft Business Solutions CRM 1.2:ssä.

Microsoft on luokitellut molemmat päivitykset vakavuudeltaan kohtalaisiksi (Moderate).

Mainostaja livahtaa IE:n aukosta

Microsoftin virallisten tietojen lisäksi tiistaina tietoturvayhtiö Secunia varoitti Internet Explorerin paikkaamattomista haavoittuvuuksista, jotka tietoturvayhtiö luokitteli erittäin vakaviksi.

Secunian mukaan aiempia IE:stä löydettyjä turva-aukkoja yhdistelemällä uusiin on mahdollista muun muassa asentaa ja suorittaa ohjelmia IE:tä käyttävässä tietojärjestelmässä, jos käyttäjä seuraa haittatarkoituksessa tehtyä linkkiä. Yhtiö kertoo testissään havainneen ainakin täysin paikatun IE 6.0:n olevan haavoittuva.

Ongelma pahentaa se, että raporttien mukaan haavoittuvuutta käytetään jo tällä hetkellä mainosohjelmien asentamiseen, Secunia kertoo. Ainoa tapa suojautua ongelmalta on estää active scripting -komponenttien käyttö selainasetuksista.

Tiedon haavoittuvuudesta ja esimerkkihyväksikäytön julkaisi Jelmer-nimimerkkiä käyttävä tietoturvatutkija.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    2. 2

      WSJ: IBM:n Romettystä tulee Trumpin neuvonantaja

    3. 3

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    4. 4

      Autojen ominaisuudesta tuli ongelma – piti säästää energiaa, voikin aiheuttaa kolareita

    5. 5

      Tuloerojen kuilu: Rikkaimmat +70 % – köyhimmät +30 %

    6. 6

      Stark sulkee kuusi myymälää – irtisanoo jopa 160

    7. 7

      Sähköinen postilaatikko kerää kritiikkiä: ”Pitää olla mahdollisuus asioida miten parhaiten sopii”

    8. 8

      Nobel-voittaja Holmström: Luulen, että jatkossa olen varovaisempi lausunnoissani

    9. 9

      Paperiosakkeet hukassa? Sampo antoi lisäaikaa

    10. 10

      Anvia aloittaa yt:t – vähentää enintään 25 työpaikkaa

    11. Näytä lisää
    1. 1

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    2. 2

      Kyösti Kakkonen Karjalaisessa: Työntekijät nousevat pian kapinaan ay-liikettä vastaan

    3. 3

      Stark sulkee kuusi myymälää – irtisanoo jopa 160

    4. 4

      Yle: Kodin1-nimen ostaja selvisi – aikoo kilpailla hinnoilla

    5. 5

      Autojen ominaisuudesta tuli ongelma – piti säästää energiaa, voikin aiheuttaa kolareita

    6. 6

      Tärkeän lääkkeen hinta 23-kertaistui – yhtiölle sakot nimikikkailusta

    7. 7

      Jättikauppa: Konecranes myy nosturiyhtiön

    8. 8

      Tuloerojen kuilu: Rikkaimmat +70 % – köyhimmät +30 %

    9. 9

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    10. 10

      Nobel-voittaja Holmström: Luulen, että jatkossa olen varovaisempi lausunnoissani

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Varo perintöloukkua – ”Voi olla järkevää jopa kieltäytyä perinnöstä”

    3. 3

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    4. 4

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    5. 5

      Suomalaiset saavat liikaa palkkaa? ”Perheen elo muuttuu selviytymistaisteluksi”

    6. 6

      20-vuotiaita autoja huristelee Suomen teillä paljon – tiedätkö, onko yleisin malli Golf, Astra vai Corolla?

    7. 7

      Suomen ilmasto on myrkkyä autoille – arvaatko, mikä lämpötila on pahin?

    8. 8

      Näkökulma: Liian pieni osa kasvusta valuu palkkoihin – toteutuuko Marxin ennustus?

    9. 9

      Suomalaiset myivät tätä juuri joukolla – nyt suositellaan ostamaan

    10. 10

      Terrafame-johtaja Ratia toimii myös yhtiön konsulttina – satojen tuhansien palkkiot

    11. Näytä lisää