Microsoft Internet Explorer -selaimessa korjaamaton haavoittuvuus
HAAVOITTUVAT OHJELMISTOT:
Microsoft Internet Explorer, versiot 6-11
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista - etäkäyttö
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
Ratkaisu: - ongelman rajoittaminen - ei päivitystä tai rajoitusmenetelmää
Haavoittuvuutta käytetään aktiivisesti hyväksi haittaohjelmien levittämisessä.
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-121.html
HAAVOITTUVAT OHJELMISTOT:
Microsoft Internet Explorer, versiot 6-11
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista - etäkäyttö
Hyväksikäyttö: - komentojen mielivaltainen suorittaminen
Ratkaisu: - ongelman rajoittaminen - ei päivitystä tai rajoitusmenetelmää
Haavoittuvuutta käytetään aktiivisesti hyväksi haittaohjelmien levittämisessä.
http://www.cert.fi/haavoittuvuudet/2013/haavoittuvuus-2013-121.html
Vastaukset 25
Vanhimmat
Eikö vieläkään korjausta???? Tämähän on vuotanut jo pari viikkoa. Miksei korjausta tule???
Published: Tuesday, September 17, 2013... ja kuinka monta viikkoa on mennyt julkistamiseen.
Ei mikkistä nappaa tietoturva, vaan päämääränä mikkiksellä on rahan tekeminen.
Mutta korjataan puutteet itse: http://www.ubuntu.com/download/desktop
Hyökkäystapa: - ilman kirjautumista - etäkäyttö
Hyökkäyksen pitää varmaan tulla Iranista...
Katsos, hihhuli, meille Windowsin käyttäjille on niin paljon muita selaimia tarjolla, jotta mitäpä sitä suotta kiirehtiä tuommoisten pikkujuttujen takia.
Kyllä se korjauspäivitys tulee sieltä aikanaan - sinullekin! Odotellaan vain rauhassa ja käytetään sillä aikaa muita selaimia.
Miten se muuten saatiinkaan aikaan se hyödyntämisjuttu? Oliko siitä mitään puhetta?
"Kyllä se korjauspäivitys tulee sieltä aikanaan - sinullekin! Odotellaan vain rauhassa"
Ei tässä voi rauhassa vain odotella, vai mitä?!!! Tuohan on hirveätä että ei tule päivityksiä!
Voi odotella rauhassa. Aukkoon on olemassa 2 toimivaa FixIt paikkausta joista se toinen on muutenkin suositeltava erityisesti jos on pakko käyttää Javaa selaimessa johonkin.
http://support.microsoft.com/kb/2458544
Nämä ovat korjauksia jotka eivät korjaa, vaan ehkä rajoittavat mahdollisuutta joutua uhriksi...
"Microsoft on julkaissut Fix it -työkalun, jonka avulla hyökkäyksen onnistumisen todennäköisyyttä voi pienentää."
Kuinka paljon rajoittaa, 1%:n tai alle?
Lataa Firefoxin, asentaa sen ja käyttää sitä, niin ongelma on fixattu 100%, vai mitä sanot?
Hihhuli jämähti paikoilleeen. Onneksi meillä on Windows - ei tartte olla sudo apteekki sekasotkussa!
Toimii, toimii... imee rajusti.
Sitä ei vissiin vielä tiedetä mikkikselläkään, liekö siitä johtuu tuo vetkuilu. Nettirikollisilla tuo on kyllä tiedossa.
tietää ne, mutta ei kiinnosta...
Käyttääkö sitä sontaa joku...
http://aijaa.com/vA3H7B
On... se... ... ... hi...das...
Windowseissa mättää yleensä kaikki, ihan kaikki!
Mistä löytyisi edullinen imurinsuulake windowsiin, niin voisin käyttää sitä kodin lattioiden imuroimiseen? Ajattelin vaan löytää windowsille jotain hyötykäyttöä.
Mm. tuolla myyvät kokonaista windows -laajennusta wiruksien imurointiin netin ulkopuoleltakin
http://www.superkauppa.fi/usb-kayttoinen-mini-imuri.html?gclid=CMvZspHZ-LkCFcR4cAodIGcAgA
Mikä Windows:ssa mättää? Yleisesti ottaen sen käyttäjä.
Suositteluni:
Käyttis: Windows 7 Professional N SP1 x64, koska siinä ei tule mukana sitä turhaa media sälää kuten WMP ja WMC.
Selain: Chromium.
Virusturva: BitDefender Internet Security 2014.
Muut softat: CCleaner ja Defraggler.
Muuta et sitten tarviikkaan, koneen taustalla ei kannata pitää ainuttakaan tweakkaus softaa koska ne tekee koneen vaan hitaammaksi, ja kannattaa todellakin ostaa ssd kovo niin kaikki toimii jouhevammin. Sitten hiukan kikkailua Windows ominaisuuksien kanssa (kaikki turha pois mitä ei käytä) sitten kikkailua GPedit softan kanssa (tulee mukana) ja sillä kaikkea turhaa sälää pois käytöstä, sitten kikkailua Services softan kanssa (tulee mukana) ja sillä vielä lisää kaikkea turhaa sälää pois käytöstä, ja vielä viimeiseksi kikkailua Task Scheduler softan kanssa (tulee mukana) ja sillä kaikkea turhaa sälää pois käytöstä, jo toimii kone kuin unelma ja Windows hyrrää oikein mainiosti, ei lageja eikä bugeja.
Noin helppoa. Varmaan kaikki Gigantin myyjät osaa opastaa asiakkaat tuohon..
Kyseessä NSA:n käyttämä takaportti, joten ei ole kiirus korjailla.
Ihanan turvallista tuo suljettu koodisopppa :DDD
"NSA:n käyttämä takaportti"
Ns. rikolliset tekevät tiliä myös, joten mikä ja kuka saastuttaa miljoonittain wirusimureita?
Rikolliset ovat löytäneet NSA:n takaportin. Nyt NSA ja rikolliset käyvät keskenään kilpajuoksua, eli "kuka ehtii ensiksi" meininki.
"Ohjelmistosta ei ole julkaistu korjattua versiota."
Edelleen vuotaa! 17.09--->. Olisiko taas aika ilmoittaa, että tätä jo hyväksikäytettävää aukkoa ei koskaan paikata.
Älä hätäile! Mikkis paikkaa kunnes kerkiää, eli joskus sitten tulee jos tulee paikkaus.
Asennna ILMAINEN firefox, joka on turvallinen.
Firefoxissa aukot korjataan heti, eikä niitä jätetä lojumaan. Taidanpa asentaa sen!
windows rt imee myös! Ei ole nyt "turvallista" windowsia ollenkaan...!