http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-121.html
"Microsoft Internet Explorer -selainohjelmistossa on muistin käsittelyyn liittyvä haavoittuvuus, joka mahdollistaa koodin suorittamisen käyttäjän oikeuksin, jos käyttäjä houkutellaan tietyllä tavalla muokattua sisältöä tarjoavalle verkkosivulle.
Haavoittuvuutta käytetään aktiivisesti hyväksi haittaohjelmien levittämisessä.
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista - etäkäyttö "
Justhan wintoysista paikattiin 47 haavoittuvuutta, mutta niin on heti reiät levällään rikollisten käyttöön. Wintoys se vaan imee.
"Microsoft Internet Explorer -selainohjelmistossa on muistin käsittelyyn liittyvä haavoittuvuus, joka mahdollistaa koodin suorittamisen käyttäjän oikeuksin, jos käyttäjä houkutellaan tietyllä tavalla muokattua sisältöä tarjoavalle verkkosivulle.
Haavoittuvuutta käytetään aktiivisesti hyväksi haittaohjelmien levittämisessä.
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista - etäkäyttö "
Justhan wintoysista paikattiin 47 haavoittuvuutta, mutta niin on heti reiät levällään rikollisten käyttöön. Wintoys se vaan imee.
Vastaukset 26
Vanhimmat
Ja mitähän mahtaa olla se "tietyllä tavalla"?
Yhtä IE:n haavoittuvuutta, jotka ovat erittäin harvinaisia ja nopeasti paikattavia, tulee linuksin oletusselaimeen firefoxiin 20-30 vastaavaa!
"Ja mitähän mahtaa olla se "tietyllä tavalla"? "
Liekkö tietävät mikkiksellä vielä itsekään, kun noin epämääräisesti mainittu.
"Yhtä IE:n haavoittuvuutta, jotka ovat erittäin harvinaisia ja nopeasti paikattavia"
Kyllä tuo korjaamaton on ja sen kautta aktiivisesti levitetään haittaohjelmia, sellaisia on muuten Ubuntulle 0kpl.
ei toimi kuin Iranissa ja pelkkiä hyötyohjelmia asentavat.
Yhtään ei huvittaisi käyttää Firefoxia. Kannattaako nyt vaihtaa selainta?
Taas wintoys saastuu ilman käyttäjän omia toimia, riittää kun käy jollain sivulla.
Paitsi Fedellä, jonka Wintoys ei saastu ei sitten millään, oli virusturvaa tai ei. Uskokoon ken haluaa.
Ei ole osunut vielä kohdalle. Tuollaiset 0-päivän haavoittuvuudet ovat harvinaisia ja tälläkin kertaa MS varoitti sähköpostilla välittömästi kun haavoittuvuudesta tiedettiin jotain ja tarjosi Fixitin saman tien.
http://keskustelu.suomi24.fi/node/11729356/#comment-63581438
Internet Exploreria ei ole pakko käyttää ja jos osaa välttää kaikki epämääräiset piraatti- ja linux-sivut niin tietokone ei saastu. Yli kymmenen vuotta jo ilman virustorjuntaa.
Ja valehtelu eikun jatkuu...
http://keskustelu.suomi24.fi/node/11095536
- Sähköpostiini tuli MS:ltä tieto haavoittuvuudesta heti kun se havaittiin.
- Fixit oli heti saatavilla, itseasiassa tavallaan 2 Fixittiä = toinen on EMET:
http://keskustelu.suomi24.fi/node/11729356/#comment-63581438
Saivatko kaikki IE-käyttäjät sähköpostiinsa tuon tiedon haavoittuvuudesta? Jos eivät, niin on aivan lapsellista edes mainita, että yks mikkishihhuli on viestin saanut. Koita edes pikkasen ajatella, mitä tavan IE-käyttäjä ymmärtää mistään EMETISTÄ tai fixeistä, jotka pitää erikseen hakea. Elikäs maailmassa on suuri joukko IE-käyttäjiä, jotka eivät tiedä käyttävänsä vaarallisen reikäistä selainta.
Taas tota sun jonninjoutavaa minä, minä, minä........hönötystä ja oman egon surkeata pönkittämistä.
Ei tuo purukumipaikkaus tuota aukkoa korjaa, piennentää vain tartunnan riskiä.
Kertokaa jo, mitä pitää tehdä, että sen takaportin aukaisee - lupaan suorittaa sen heti!
Kerkesin jo asentaa EMETin ja homma on hoidossa - jos mitään uhkaa ylipäätään olikaan. Eikä mennyt kuin pari minuuttia ja olipa helppoa!
Tubuttimella ei olisi kerinnyt tehdä mitään sudo apteekki loitsuja tuossa ajassa. Ainakaan MTV-3 katsomoa näkymään!
Ubuntullahan ei olisi tarvinnut eväänsä liikauttaa, mitään uhkia tai viruksia kun ei ole.
Näkyykö sulla MTV-3 katsomo "ilman että evääkään liikuttaa"?
Juuri parhaillaanhan kaikki Debian-pohjaiset distrot vuotavat eikä korjausta ole.
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-111.html
nyt pentti se ulko-ovi lukkuun ja sassiin. Täällähän hyppää alvariinsa ihan umpituntematonta porukkaa käpälöimässä sun tietokonettas.
"Juuri parhaillaanhan .."
Tuo on vaan melko harmiton paikallinen haavoittuvuus. Jokos olet sisäistänyt, mitä tuo paikallinen tarkoittaa?
Komentotulkin voi vaihtaa, jos arvelee, että joku pääsee fyysisesti koneelle.
Paikallista voidaan hyödyntää lähettämällä britney_spears_pornfilm_avi_exe jollekkin Linux-luuserille, joka sitten suorittaa sen ohjelman joka onkin haitallista koodia. Tällä tavalla ne Windows-viruksetkin toimivat mistä te Linux-pellet aina mesoatte.
Ei ole paikallisesti, jos porno.exe lähetetään(windows ohjelmat eivät edes toimi Linuxeissa). Paikallisesti meinaa sitä että istut koneen äärellä.
Nosto. Ettei unohdu.
Ihanasti toimii IE10! ♥ Ei sitä linukshihhulin parjaukset mihinkään muuta! Rypistelkää te vain niillä toimimattomilla kurttauksillanne, älkääkä katselko ainakaan MTV-3 katsomoa!
Oletko saastuttanut windowsis silverlightilla?
Voi voi, vieläkin reiät ammottavat levällään:
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-121.html
Firefoxista näköjään korjataan heti:
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-123.html
Taidanpa laittaa tuon Firefoxin.