Internet Explorerista löytynyt merkittävä tietoturva-aukko

Julkaistu: , Päivitetty:

Microsoft julkaisi tiistaina kesäkuun tietoturvapäivitykset. Yhtiön vakavuudeltaan kohtalaiseksi luokittelmien reikien lisäksi tiistaina tuli julkisuuteen tieto Internet Explorerin erittäin vakavasta yhdistelmäaukosta, jolle ei päivitystä ole saatavilla

Microsoftin julkaisi tapansa mukaisesti kuukauden toisena tiistaina uudet tietoturvapäivitykset ohjelmistoilleen ( MS04-016 ja MS04-017).

Ensimmäinen tiedotteista koskee palveluneston mahdollistavaa haavoittuvuutta DirectX 7.0a-9.0b -versioissa. Haavoittuvuus altistaa Windows XP-, 2000- ja Server 2003 -käyttöjärjestelmät. Aukon vähemmän vakavampi versio on paikannettu myös Windows 98- ja Me-järjestelmistä.

Toisessa tiedotteessa kuvattu haavoittuvuus liittyy mahdolliseen palvelunesto- tai tietovuototilanteeseen Visual Studio .NET 2003:ssa, Outlook 2003:n Business Contact Managerissa ja Microsoft Business Solutions CRM 1.2:ssä.

Microsoft on luokitellut molemmat päivitykset vakavuudeltaan kohtalaisiksi (Moderate).

Mainostaja livahtaa IE:n aukosta

Microsoftin virallisten tietojen lisäksi tiistaina tietoturvayhtiö Secunia varoitti Internet Explorerin paikkaamattomista haavoittuvuuksista, jotka tietoturvayhtiö luokitteli erittäin vakaviksi.

Secunian mukaan aiempia IE:stä löydettyjä turva-aukkoja yhdistelemällä uusiin on mahdollista muun muassa asentaa ja suorittaa ohjelmia IE:tä käyttävässä tietojärjestelmässä, jos käyttäjä seuraa haittatarkoituksessa tehtyä linkkiä. Yhtiö kertoo testissään havainneen ainakin täysin paikatun IE 6.0:n olevan haavoittuva.

Ongelma pahentaa se, että raporttien mukaan haavoittuvuutta käytetään jo tällä hetkellä mainosohjelmien asentamiseen, Secunia kertoo. Ainoa tapa suojautua ongelmalta on estää active scripting -komponenttien käyttö selainasetuksista.

Tiedon haavoittuvuudesta ja esimerkkihyväksikäytön julkaisi Jelmer-nimimerkkiä käyttävä tietoturvatutkija.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Työntekijä on ihanneiässä vain muutaman vuoden, tutkija sanoo – ”Aikaikkuna alkaa olla jo yllättävän pieni”

    2. 2

      Diabeteslääkkeiden korvaus pieneni yli 300 000 suomalaiselta – etujärjestö: osa jättänyt lääkkeet ostamatta

    3. 3

      Harhaluulot ikääntyneistä jylläävät työelämässä – eivät sen sairaampia tai muutosvastaisempia kuin muutkaan

    4. 4

      Se oli siinä: Neuvostoliiton viimeinen velka on maksettu

    5. 5

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    6. 6

      Pula osaajista pahenee – eläkkeeltä houkutellaan takaisin töihin, ”7 tonnia ei ole poikkeus”

    7. 7

      Seppälää haetaan konkurssiin

    8. 8

      Lindexin toimitusjohtaja irtisanoutui

    9. 9

      Pauligin ”hajota ja hallitse” -kilpailutus tuli tiensä päähän – syy on suomalaisten kahvimaussa

    10. 10

      Tiimari, Anttila, Erätukku, Seppälä... – jatkuuko syöksykierre?

    11. Näytä lisää
    1. 1

      Seppälää haetaan konkurssiin

    2. 2

      Se oli siinä: Neuvostoliiton viimeinen velka on maksettu

    3. 3

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    4. 4

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    5. 5

      Pula osaajista pahenee – eläkkeeltä houkutellaan takaisin töihin, ”7 tonnia ei ole poikkeus”

    6. 6

      Lindexin toimitusjohtaja irtisanoutui

    7. 7

      Diabeteslääkkeiden korvaus pieneni yli 300 000 suomalaiselta – etujärjestö: osa jättänyt lääkkeet ostamatta

    8. 8

      Pauligin ”hajota ja hallitse” -kilpailutus tuli tiensä päähän – syy on suomalaisten kahvimaussa

    9. 9

      Seppälässä vaarassa 270 työpaikkaa – ”Olemme kiitollisia pitkämielisyydestä”

    10. 10

      Tiimari, Anttila, Erätukku, Seppälä... – jatkuuko syöksykierre?

    11. Näytä lisää
    1. 1

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    2. 2

      Duunari, pääsetkö näille tuntiansioille? Katso, miten 99 ammatissa tienataan

    3. 3

      Keskituloinen Julia säästi vuodessa 10 000 euroa – näin se onnistui

    4. 4

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    5. 5

      4 000 asukkaan Sysmä ottaa käyttöön oman rahan

    6. 6

      Tulot yli 4000 €/kk, mutta rahat eivät riitä – yksi päätös voi romuttaa talouden täysin

    7. 7

      Uusi ilmiö yleistyy Suomessa – sairaalakuitteja tehtaillaan ”basaareissa”

    8. 8

      Pula osaajista pahenee – eläkkeeltä houkutellaan takaisin töihin, ”7 tonnia ei ole poikkeus”

    9. 9

      60 000 hyvätuloiselle veronkevennys? Näin suuren osan kaikista veroista he maksavat

    10. 10

      Wahlroos: Kaupan kassojen työt vaarassa 5 vuodessa – eikä mullistus jää siihen

    11. Näytä lisää