http://www.cert.fi/tietoturvanyt/2013/05/ttn201305090840.html
"
Äskettäin julkaistua, toistaiseksi korjaamatonta, Internet Explorer -selaimen version 2 haavoittuvuutta on käytetty hyväksi haittaohjelmien levittämisessä. Haitallisia linkkejä on löydetty useilta "korkean profiilin" verkkosivustoilta. Niiden joukossa on esimerkiksi Yhdysvaltojen työministeriö (Department of Labor). Linkit ovat olleet sellaisilla sivuilla, jotka ovat käsitelleet Yhdysvaltojen energiaministeriön (Department of Energy) lukuun ydinhankkeiden parissa työskennelleiden työntekijöiden ja yritysten sairaustapauksia.
Haavoittuvuuden hyväksikäyttömenetelmä on julkaistu osana haavoittuvuuksien testaamiseen käytettävää Metasploit -ohjelmistopakettia."
Johan nyt yhden reiän paikkaaminen kestää....
"
Äskettäin julkaistua, toistaiseksi korjaamatonta, Internet Explorer -selaimen version 2 haavoittuvuutta on käytetty hyväksi haittaohjelmien levittämisessä. Haitallisia linkkejä on löydetty useilta "korkean profiilin" verkkosivustoilta. Niiden joukossa on esimerkiksi Yhdysvaltojen työministeriö (Department of Labor). Linkit ovat olleet sellaisilla sivuilla, jotka ovat käsitelleet Yhdysvaltojen energiaministeriön (Department of Energy) lukuun ydinhankkeiden parissa työskennelleiden työntekijöiden ja yritysten sairaustapauksia.
Haavoittuvuuden hyväksikäyttömenetelmä on julkaistu osana haavoittuvuuksien testaamiseen käytettävää Metasploit -ohjelmistopakettia."
Johan nyt yhden reiän paikkaaminen kestää....
Vastaukset 4
Vanhimmat
FixIt on jo tehty:
http://yle.fi/uutiset/microsoftilta_tyokalu_ie8-selaimen_haavoittuvuuteen/6634060
Tuolla on selvitys miten se toimii:
http://www.zdnet.com/microsoft-releases-emergency-patch-for-critical-ie8-zero-day-exploit-7000015136/
Ainoa lääke on poistaa koko windows.
Hei hihhuli, tuossahan oli ohjeet jo! Lue vaan siitä.
Jostain ympäri nettiä pitäisi siis ladata reikäisellä exploderilla?