"29.12.2012
Haavoittuvuus Internet Explorer -selaimessa
Kohde: - työasemat ja loppukäyttäjäsovellukset Lisätietoja
Hyökkäystapa: - etäkäyttö Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen Lisätietoja
Ratkaisu: - ongelman rajoittaminen Lisätietoja
Microsoft Internet Explorer -selaimesta on löydetty haavoittuvuus. Jos hyökkääjä onnistuu houkuttelemaan käyttäjän hyökkäyskoodia sisältävälle sivustolleen, voi hän suorittaa omaa ohjelmakoodiaan käyttäjän järjestelmässä.
Haavoittuvuutta hyödynnetään aktiivisesti.
HAAVOITTUVAT OHJELMISTOT:
Microsoft Internet Explorer 8
Microsoft Internet Explorer 7
Microsoft Internet Explorer 6
"
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-210.html
http://blogs.technet.com/b/msrc/archive/2012/12/29/microsoft-releases-security-advisory-2794220.aspx
Haavoittuvuus Internet Explorer -selaimessa
Kohde: - työasemat ja loppukäyttäjäsovellukset Lisätietoja
Hyökkäystapa: - etäkäyttö Lisätietoja
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen Lisätietoja
Ratkaisu: - ongelman rajoittaminen Lisätietoja
Microsoft Internet Explorer -selaimesta on löydetty haavoittuvuus. Jos hyökkääjä onnistuu houkuttelemaan käyttäjän hyökkäyskoodia sisältävälle sivustolleen, voi hän suorittaa omaa ohjelmakoodiaan käyttäjän järjestelmässä.
Haavoittuvuutta hyödynnetään aktiivisesti.
HAAVOITTUVAT OHJELMISTOT:
Microsoft Internet Explorer 8
Microsoft Internet Explorer 7
Microsoft Internet Explorer 6
"
http://www.cert.fi/haavoittuvuudet/2012/haavoittuvuus-2012-210.html
http://blogs.technet.com/b/msrc/archive/2012/12/29/microsoft-releases-security-advisory-2794220.aspx
Vastaukset 1
Vanhimmat
"Hyökkääjä luikerteli IE-aukosta
Microsoft kertoi "hyvin rajatuista" hyökkäyksistä, mutta tilanne on pahenemaan päin.
Internet Explorerin vielä korjaamaton haavoittuvuus kirvoitti Microsoftilta varoituksen. Yhtiön mukaan haavoittuvuutta on käytetty hyvin rajatuissa ja kohdennetuissa hyökkäyksissä. Arvio voi vanheta nopeasti.
Muun muassa tietoturvayhtiö F-Securen ja Sophoksen mukaan haavoittuvuus havaittiin ensimmäisen kerran joulupäivinä, jolloin aukkoa käytettiin Yhdysvalloissa murretulla Council on Foreign Relations -järjestön sivustolla.
Vierailijat saattoivat saastuttaa tietokoneensa sivustolla, jos heidän selaimensa kieliasetuksena oli kiina, englanti, japani, korea tai venäjä. Sivusto putsattiin nopeasti tämän jälkeen, mutta Sophoksen mukaan hyökkäys alkoi jo 7. joulukuuta.
Sophos tietää ainakin viidestä muusta sivustosta, joissa on tehty sama hyökkäys. Lisäksi F-Securen mukaan on syytä odottaa hyökkäysten yleistyvän, sillä hyväksikäyttö on lisätty suosittuun Metasploit-työkaluun.
Kyseinen Internet Explorerin haavoittuvuus koskee vain vanhempia versioita 6,7 ja 8. Uusimmat versiot 9 ja 10 ovat suojassa samoin kuin kilpailevat selaimet.
Microsoft on tarjonnut haavoittuvuuteen tilapäisen Fix it -korjauksen. Varsinainen korjauspäivitys on vielä työn alla."
http://www.digitoday.fi/tietoturva/2013/01/02/hyokkaaja-luikerteli-ie-aukosta/201346/66?rss=6