Internet Explorerista löytynyt merkittävä tietoturva-aukko

Microsoft julkaisi tiistaina kesäkuun tietoturvapäivitykset. Yhtiön vakavuudeltaan kohtalaiseksi luokittelmien reikien lisäksi tiistaina tuli julkisuuteen tieto Internet Explorerin erittäin vakavasta yhdistelmäaukosta, jolle ei päivitystä ole saatavilla

Microsoftin julkaisi tapansa mukaisesti kuukauden toisena tiistaina uudet tietoturvapäivitykset ohjelmistoilleen ( MS04-016 ja MS04-017).

Ensimmäinen tiedotteista koskee palveluneston mahdollistavaa haavoittuvuutta DirectX 7.0a-9.0b -versioissa. Haavoittuvuus altistaa Windows XP-, 2000- ja Server 2003 -käyttöjärjestelmät. Aukon vähemmän vakavampi versio on paikannettu myös Windows 98- ja Me-järjestelmistä.

Toisessa tiedotteessa kuvattu haavoittuvuus liittyy mahdolliseen palvelunesto- tai tietovuototilanteeseen Visual Studio .NET 2003:ssa, Outlook 2003:n Business Contact Managerissa ja Microsoft Business Solutions CRM 1.2:ssä.

Microsoft on luokitellut molemmat päivitykset vakavuudeltaan kohtalaisiksi (Moderate).

Mainostaja livahtaa IE:n aukosta

Microsoftin virallisten tietojen lisäksi tiistaina tietoturvayhtiö Secunia varoitti Internet Explorerin paikkaamattomista haavoittuvuuksista, jotka tietoturvayhtiö luokitteli erittäin vakaviksi.

Secunian mukaan aiempia IE:stä löydettyjä turva-aukkoja yhdistelemällä uusiin on mahdollista muun muassa asentaa ja suorittaa ohjelmia IE:tä käyttävässä tietojärjestelmässä, jos käyttäjä seuraa haittatarkoituksessa tehtyä linkkiä. Yhtiö kertoo testissään havainneen ainakin täysin paikatun IE 6.0:n olevan haavoittuva.

Ongelma pahentaa se, että raporttien mukaan haavoittuvuutta käytetään jo tällä hetkellä mainosohjelmien asentamiseen, Secunia kertoo. Ainoa tapa suojautua ongelmalta on estää active scripting -komponenttien käyttö selainasetuksista.

Tiedon haavoittuvuudesta ja esimerkkihyväksikäytön julkaisi Jelmer-nimimerkkiä käyttävä tietoturvatutkija.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Näin suomalaiset lorvailevat töissä: olemattomia palavereja ja harhauttavia ruutukaappauksia

    2. 2

      Asuntokaupan kahtiajako repesi entisestään

    3. 3

      Toisissa paikoissa kikytetään, toisissa ei – näin kävi Metalliliiton työpaikoilla

    4. 4

      Kiirettä pitää, koska kiire on statusta

    5. 5

      Asuntokaupan 10 vaaran merkkiä – näin vältät astumasta miinaan

    6. 6

      Miljardöörisijoittaja: Pankit lypsävät sinulta rahaa turhaan – sijoita sen sijaan näin

    7. 7

      Ohjelmistotalo palkkaa sata Turkuun: ”Turus on tarjol selvästen kaikkest enempi ossamist”

    8. 8

      Viljelijät uivat syvissä vesissä: ”Tilanne pahempi kuin 90-luvun lamassa”

    9. 9

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    10. 10

      Wall Street porskuttanut jo 12 päivää putkeen – Trumpin puhetta odotetaan

    11. Näytä lisää
    1. 1

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    2. 2

      Miljardöörisijoittaja: Pankit lypsävät sinulta rahaa turhaan – sijoita sen sijaan näin

    3. 3

      Näin suomalaiset lorvailevat töissä: olemattomia palavereja ja harhauttavia ruutukaappauksia

    4. 4

      Suomeen vuokrakatto 20 euroa neliöltä? Näin se vaikuttaisi tuensaajiin

    5. 5

      HS: Useat kaapelikanavat saattavat sittenkin pimetä tiistaiyönä

    6. 6

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    7. 7

      Toisissa paikoissa kikytetään, toisissa ei – näin kävi Metalliliiton työpaikoilla

    8. 8

      Viljelijät uivat syvissä vesissä: ”Tilanne pahempi kuin 90-luvun lamassa”

    9. 9

      Marimekon luova johtaja lopettaa

    10. 10

      Neljäskin uhatuista kanavista näkyy vielä tiistaiyön jälkeen

    11. Näytä lisää
    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Joukko tv-kanavia uhkaa pian pimentyä yli 1,5 miljoonassa kodissa

    3. 3

      Suomalaismies aikoo miljonääriksi 500 päivässä – näin hän sen tekee

    4. 4

      51 Siwaa ja Valintataloa suljetaan – tässä koko lista

    5. 5

      Asuntovelallinen, korkosi laskutapa on muuttumassa – varaudu nousuun

    6. 6

      Yhä useampi menettää kotinsa – ”Ostetaan liian iso talo tai kallis asunto”

    7. 7

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    8. 8

      Suomalaismies yritti saada 25 000 euron sairaalakuluja vakuutusyhtiöiltä – joutui mustalle listalle

    9. 9

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    10. 10

      Uusi eläkemuoto houkuttelee työttömiä – hetken helpotus voi kostautua

    11. Näytä lisää