Digitoday

Valikko

Jo kolmas IE-aukko vailla paikkausta

Julkaistu:

Microsoft valmistelee korjausta Internet Explorerin haavoittuvuudelle, joka liittyy selaimen tapaan käsitellä createTextRange-funktiokutsuja väärille komponenteille.

Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan, Viestintäviraston tietoturvayksikkö Cert-Fi kertoo. Tätä varten käyttäjä pitää johdatella esimerkiksi hyökkääjän muokkaamalle www-sivustolle.

Internet Explorer -selainohjelmasta on näin ollen löydetty jo kolme uutta haavoittuvuutta muutaman päivän sisällä. Kaikki ovat vailla paikkausta.

Haavoittuvuuksista toinen liittyy Internet Explorerin tapaan käsitellä .hta-tiedostoja. Hollantilaisen Jeffrey van der Stadin löytämällä haavoittuvuudella hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan jälleen vaarallista verkkosivua käyttämällä.

Kolmas haavoittuvuus liittyy selaimen tapaan käsitellä skripteissä olevia toiminteita. Tämä voi mahdollistaa palvelunestohyökkäyksen kohdetietojärjestelmää vastaan. Tässäkin tapauksessa avain on saada pahaa aavistamaton käyttäjä hyökkääjän muokkaamalle www-sivustolle.

Ensimmäiselle haavoittuvuudelle on alttiina IE:n kuutosversion lisäksi myös betavaiheessa oleva Internet Explorer 7, joskin uusin versio betasta ei ole enää haavoittuva.

Koska haavoittuvuuksiin ei vielä ole päivityksiä, suosittelee Cert-Fi mahdollisuuksien mukaan active scripting -toiminnallisuuden kytkemistä pois päältä. On myös syytä noudattaa erityistä varovaisuutta satunnaisessa www-sivujen selailussa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Bachelor-Tuomaksen ja Ninjan rakkaus ei kestänyt – päätyivät eroon: ”Meille tuli vahvoja erimielisyyksiä”

    2. 2

      KP: Toimitusjohtaja Aimo Korte on kuollut – menehtyi auto-onnettomuudessa Venäjällä

    3. 3

      Lehdet: Tällainen on Manchesterin iskuista epäilty Salman Abedi

    4. 4

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    5. 5

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    6. 6

      Älä usko näitä tietoja – 6 huijausta Manchesterin iskusta

    7. 7

      Samu Haber paljastaa tatuointinsa vaietun taustan – kaiken takana yllättäen Lauri Ylönen: ”Onhan se ihan helvetin noloa”

    8. 8

      Isisille uskolliset asemiehet hyökkäsivät 200 000 asukkaan kaupunkiin: ”Lukitkaa ovenne ja porttinne”

    9. 9

      Bachelor-Tuomas valitsi Ninjan: jo ensikohtaaminen sai sinkkumiehen pauloihinsa – ”Ainoa oikea vaihtoehto!”

    10. 10

      Miksi mies muuttuu viileäksi ja etäiseksi orgasmin jälkeen? Asiantuntija vastaa

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – baseball-mailalla aseistautunut mies häiritsi muistotilaisuutta

    2. 2

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    5. 5

      Sky News: Konsertissa ollut nainen ihmetteli vierellään olleen henkilön epäilyttävää käytöstä ennen räjähdystä

    6. 6

      Kuvat: Kaunis olympiakultamitalisti keimaili ilkosen alasti tosi-tv:ssä – vaihtoi urheilun mallintöihin

    7. 7

      Koskettava kuva pientä tyttöä lohduttavasta poliisista leviää – Manchesterin pelastajien työn symboli

    8. 8

      Sinkkuelämää-seksipommi Kim Cattrall, 60, katosi julkisuudesta – taustalla karmea työtilanne

    9. 9

      Älä usko näitä tietoja – 6 huijausta Manchesterin iskusta

    10. 10

      Video Israelista ihmetyttää: Kieltäytyikö Melania Trump pitämästä miestään kädestä valtiovierailulla?

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – baseball-mailalla aseistautunut mies häiritsi muistotilaisuutta

    2. 2

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    8. 8

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Bachelor-Tuomaksen ja Ninjan rakkaus ei kestänyt – päätyivät eroon: ”Meille tuli vahvoja erimielisyyksiä”

    2. 2

      KP: Toimitusjohtaja Aimo Korte on kuollut – menehtyi auto-onnettomuudessa Venäjällä

    3. 3

      Lehdet: Tällainen on Manchesterin iskuista epäilty Salman Abedi

    4. 4

      Kätilön sanat jäivät mieleen: ”On se sisäänkin mahtunut samasta reiästä, että rouva ponnistaa vaan”

    5. 5

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – baseball-mailalla aseistautunut mies häiritsi muistotilaisuutta

    2. 2

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    5. 5

      Sky News: Konsertissa ollut nainen ihmetteli vierellään olleen henkilön epäilyttävää käytöstä ennen räjähdystä

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – baseball-mailalla aseistautunut mies häiritsi muistotilaisuutta

    2. 2

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    6. Näytä lisää