IE:n VAKAVA reikä
ohhoh
6724
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Tietoturvayhtiö "Secunia kehottaa käyttäjiä poistamaan active scriptingin käytöstä tai vaihtamaan selainohjelmaa."
Kyllä nyt täytyy varmaan poistaa active scripting käytöstä kun oiken tietoturvayhtiö käskee.
Jos ei ole sattunut ennen tulemaan mieleen että se ei ehkä ole hyväksi jos kaikki muutkin voi tehdä minun koneella mitä haluavat. ;-)
Onko se active scripting siis sama kuin active-x ?
Tarkkaan ottaen ActiveX. Löytyy paremmin tarinaa vaikkapa Googlella.
Mielenkiintoista luettavaa löytyy vaikkapa hakusanoilla "ActiveX security threat" sellaiset 24500 sivua.
Mikrobitti lehti:
19.8.2004: SP2 korjaa 870 ja lisää (ainakin) kaksi bugia
Windows XP:n uudesta päivityspaketista löytyi kaksi lievää aukkoa.
Tietoturvasivusto Heise Security on löytänyt Windows XP SP2 -paketista kaksi haavoittuvuutta. Tietoturva-asiantuntijat väittävät, että aukkoja voitaisiin käyttää madon levittämiseen. Samaan aikaan he kuitenkin myöntävät, että hyödyntäminen edellyttäisi käyttäjän kämmäilevän ja että se ei kuitenkaan onnistuisi verkon yli.
- Microsoft on tutkinut väitteitä eikä ole tietoinen yhdestäkään tapauksesta, jossa hyökkääjä voisi nimenomaisesti ohittaa palvelun sähköpostilla tai webbiselaimella ja jossa hän pääsisi käyttäjän järjestelmään, Microsoftin edustaja vakuuttaa.
Aukot liittyvät Windows XP:n niin sanotun AES-palvelun (Attachment Execution Service) ohittamiseen. Se varoittaa käyttäjää suorittamasta tiedostoa, joka on peräisin tuntemattomasta tai epäluotettavasta lähteestä. Jos tiedosto kuitenkin nimetään uudelleen tai ajetaan komentorivillä, Windows unohtaa varoittaa käyttäjää.
On tietysti mahdollista, että esimerkiksi koneeseen livahtanut vakoiluohjelma voisi hyödyntää aukkoja.
Heise Security varoittaakin käyttäjiä lataamasta sovelluksia tuntemattomilta sivustoilta. Samalla se kuitenkin kehottaa käyttäjiä asentamaan SP2-päivityksen. Ovathan havoittuvuudet niin mitättömiä.
Microsoft pitää aukkoja niin pieninä, ettei se aio tehdä niille edes erillistä korjaustiedostoa. Yhtiö myös julkaisi vastikää listan SP2:n ominaisuuksista. Dokumentista käy ilmi, että päivityspaketti korjaa peräti 870 Windowsin vikaa. Niistä osan tosin korjasi jo SP1.
http://www.mbnet.fi/jutut/uutiset/?from=etusivu#U1524
Aloittajan viestissä on kysymys IE:n reiästä eikä juttu liity mitenkään SP2:een paitsi että tuo reikä workkii vaikka SP2 on asennettu.
http://secunia.com/advisories/12321/