Digitoday

Valikko

Windowsissa viisi kriittistä korjaamatonta turva-aukkoa

Tanskalaiset Secunia-yhtiön tietoturvatutkijat varoittavat viidestä uudesta Internet Explorerin turva-aukosta, joihin ei ole olemassa turvapäivityksiä Microsoftilta. Uusia kriittisiä aukkoja käyttämällä hyökkääjä voisi saada uhrikoneen haltuunsa, eikä ongelmaan ole tällä hetkellä muuta ratkaisua kuin sammuttaa selaimen active sripting -ominaisuus tai vaihtaa ohjelmaa.

Uudet haavoittuvuudet löysi Kiinalainen tutkija Liu Die Yu, joka postitti löydöksensä julkisille tietoturvan ilmoituspalstoille. Aukot koskevat uusimman Internet Explorer -selaimen lisäksi myös kenties ohjelman 5.0- ja 5.5-versioita.

Aukkojen tietojen mukana toimitettiin myös esimerkkikoodit, joilla niiden toimivuuden voi tarkistaa. Haavoittuvuuksia voi hyödyntää ainakin houkuttelemalla tai harhauttamalla uhrin hyökkääjän Internet-sivuille, jolloin koneella voi ajaa hyökkääjän haluamaa koodia.

Microsoft vasta aloittaa korjaamisen

Microsoft kertoo, että se tutkii parhaillaan haavoittuvaisuuksia, ja päättää uusista korjauspäivityksistä tutkimustulosten perusteella. Microsoft puolustautui kertomalla, ettei se saanut tietoa aukoista etukäteen, vaan ne esiteltiin suoraan julkisuuteen. Näin yhtiölle ei jäänyt lainkaan aikaa korjata aukkoja, ja tietojen julkistaja asetti maailmanlaajuiset käyttäjät alttiiksi valtavalle tietoturvariskille.

Yhdysvaltojen CERT-tietoturvakeskus vahvistaa, että se on testannut uusia haavoittuvuuksia, ja että ainakin yksi niistä toimii myös uusimpaan ja täydellisesti päivitettyyn Internet Explorer 6 -selaimeen.

Cert-Fi neuvoo ongelman poistamisessa

Viestintäviraston alainen Cert-fi-tietoturvaryhmä neuvoo rajoittamaan haavoittuvuuden hyväksikäytön mahdollisuutta ensinnäkin poistamalla käytöstä Active Scripting ja ActiveX kontrollit Internet Explorer -selaimesta.

Cert-fi neuvoo myös postamaan käytöstä mhtml-dokumenttien tulkitsemisen nimeämällä rekisteriavain HKEY_CLASSES_ROOTPROTOCOLSHandlermhtml uudelleen

Ohjeet Active Scripting ja ActiveX kontrollien käytöstä poistamiseen löytyvät osoitteesta:

http://www.uniras.gov.uk/l1/l2/l3/tech_reports/NTN0503_Web_Browsers.pdf

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      IS seuraa hetki hetkeltä: Manchester Arenassa räjähti, ainakin 19 kuollut ja noin 50 loukkaantunut – Ariana Granden konsertti päättyi tragediaan

    2. 2

      Lähteet: Manchester Arenalla esiintynyt Ariana Grande ”hysteerisessä tilassa”

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Katsojat järkyttyivät: Domina kertoi hämmästyttäviä detaljeja työstään aamu-tv:ssä – härskejä palveluksia julkkiksille

    5. 5

      Manchesterin poliisi: Areenalla kuollut ainakin 19, loukkaantuneita noin 50 – räjähdystä tutkitaan terrori-iskuna

    6. 6

      Linnanmäen kupeeseen on kohonnut telttaleiri – ”Puissa roikkui vaatteita ja siellä oli kauheasti jätesäkkejä”

    7. 7

      Video Israelista ihmetyttää: Kieltäytyikö Melania Trump pitämästä miestään kädestä valtiovierailulla?

    8. 8

      WP: Donald Trump pyysi kahta viranomaista kiistämään tiedot Venäjä-yhteyksistä

    9. 9

      Sinkkuelämää-seksipommi Kim Cattrall, 60, katosi julkisuudesta – taustalla karmea työtilanne

    10. 10

      Silminnäkijät kuvailevat Manchester Arenan kaaosta: ”Turvamiehet juoksivat ulos samalla tavoin kuin fanit”

    11. Näytä lisää
    1. 1

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Cher, 71, löi gaalavieraat ällikällä – rinnat vapaina äärimmäisessä asuviritelmässä

    4. 4

      Käry kävi kirjoituksissa: kolmen oppilaan ylioppilastulokset hylättiin vilpin takia

    5. 5

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Bestmanin törkeä puhe Pippan häistä vuoti julkisuuteen – vieraat vaivaantuivat: Rinnasti morsiamen koiraan

    8. 8

      Kanadan pelaajan MM-finaalin tökerölle tempulle tyrmäys myös suomalaisasiantuntijoilta: ”Karmivaa”

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Maailmanmestari Nicky Hayden, 35, on kuollut

    11. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    9. 9

      Tämä on suurin virhe, jonka voi tehdä lentokentän turvatarkastuksessa: ”Siihen ei kannata ryhtyä, edes leikillä”

    10. 10

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      IS seuraa hetki hetkeltä: Manchester Arenassa räjähti, ainakin 19 kuollut ja noin 50 loukkaantunut – Ariana Granden konsertti päättyi tragediaan

    2. 2

      Lähteet: Manchester Arenalla esiintynyt Ariana Grande ”hysteerisessä tilassa”

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Katsojat järkyttyivät: Domina kertoi hämmästyttäviä detaljeja työstään aamu-tv:ssä – härskejä palveluksia julkkiksille

    5. 5

      Manchesterin poliisi: Areenalla kuollut ainakin 19, loukkaantuneita noin 50 – räjähdystä tutkitaan terrori-iskuna

    6. Näytä lisää
    1. 1

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Cher, 71, löi gaalavieraat ällikällä – rinnat vapaina äärimmäisessä asuviritelmässä

    4. 4

      Käry kävi kirjoituksissa: kolmen oppilaan ylioppilastulokset hylättiin vilpin takia

    5. 5

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    6. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää