Digitoday

Internet Explorerissa ammottaa zero day -aukko

Julkaistu:

Microsoftin haluttomuus tukkia Internet Explorerista löytynyttä haavoittuvuutta sai tietoturvayhtiön julkaisemaan hyväksikäyttömenetelmän, jota hyökkääjä voi käyttää koodin suorittamiseen käyttäjän tietokoneessa.

Tietoturvayhtiö Computer Terrorism Ltd julkaisi tiedot Internet Explorerin uusimmatkin versiot altistavasta haavoittuvuudesta maanantaina. Tietojen lisäksi sivuilla on myös Proof of Concept -koodi, joka osoittaa, että hyökkääjä pystyy hyödyntämään haavoittuvuutta muokatulla www-sivulla ohjelmakoodin suorittamiseen käyttäjän oikeuksilla. Hyökkäyksen voi tehdä myös HTML-sähköpostiviestillä.

Varoituksen mukaan Microsoft sai tiedon haavoittuvuudesta toukokuun lopulla. Tutkija Benjamin Tobias Franz kertoi tuolloin Microsoftille löytäneensä palveluneston mahdollistavan aukon selaimesta. Yhtiö sanoo, ettei Microsoft ole varoituksen julkaisupäivään mennessä tunnustanut julkisesti haavoittuvuutta tai tehnyt mitään sen tukkimiseksi.

Astetta vakavamman PoC-menetelmän julkaisu saikin Microsoftin varoittamaan selaimensa haavoittuvuudesta heti maanantaina. Yhtiö kertoo tutkivansa asiaa, ja neuvoo sivuillaan käyttäjille kiertokonsteja.

Suojautuminen onnistuu muun muassa sallimalla Active Scriptingin vain luotetuilla sivuilla. Lisää vinkkejä selaimen suojaamiseksi löytyy Cert-fi:n suomenkielisestä varoituksesta. Viestintäviraston tietoturvaryhmä neuvoo IE:n käyttäjiä jälleen harkitsemaan vaihtoehtoisen selaimen käyttöä.

Sans-instituutin Internet Storm Center katsoi internetin uhkatilanteen muuttuneen normaalitilasta yhtä pykälää vakavammaksi ja kohotti Infocon-mittarinsa vihreästä keltaiseksi.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    2. 2

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    3. 3

      Pansion vastaanottokeskus sai varoituksen Turun terroriepäillystä – johtaja: Huolestuttava tieto

    4. 4

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    5. 5

      Olympiastadionilta löytyi vuonna 1990 kadonneeksi arvioitu lompakko – omistaja löytyi tunneissa: ” Mietin, että ei voi olla todellista”

    6. 6

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    7. 7

      Pääepäillyn kielletyt tatuoinnit herättivät huomiota moskeijassa – ”Hän ei vaikuttanut kovin uskonnolliselta”

    8. 8

      Sisältöjohtaja Maria Veitola joutui myrskyn silmään – päivitys ”pomon arjesta” oli liikaa: Rajua arvostelua sosiaalisessa mediassa

    9. 9

      Suomi luopui omasta järjestelmästä: eroaminen eurosta vaikeutui huomattavasti – kaikki maksut kulkevat EKP:n kautta

    10. 10

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    11. Näytä lisää
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    3. 3

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    4. 4

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    5. 5

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    6. 6

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    7. 7

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    8. 8

      Prinsessa Diana käytti vihki- ja kihlasormuksiaan vielä neljä vuotta eronsa jälkeen – taustalla sydäntäsärkevä syy

    9. 9

      Turun puukotusiskun pääepäilty vangittiin – myönsi aiheuttamansa kuolemat

    10. 10

      Therese Johaugin dopingrangaistus koveni – näin Aino-Kaisa Saarinen kommentoi tuomiota

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    2. 2

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    3. 3

      Pansion vastaanottokeskus sai varoituksen Turun terroriepäillystä – johtaja: Huolestuttava tieto

    4. 4

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    5. 5

      Olympiastadionilta löytyi vuonna 1990 kadonneeksi arvioitu lompakko – omistaja löytyi tunneissa: ” Mietin, että ei voi olla todellista”

    6. Näytä lisää
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    3. 3

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    4. 4

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    5. 5

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää