https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-024.html
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista
- etäkäyttö
- ilman käyttäjän toimia
Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen
Ratkaisu: - ei päivitystä tai rajoitusmenetelmää
"Microsoft XMLDOM ActiveX -komponentista löydettyä haavoittuvuutta voidaan käyttää hyväksi kohdejärjestelmän resurssien tarkistamisten kautta luottamuksellisen tiedon hankintaan.
Microsoft XMLDOM on ActiveX-komponentti, jota voidaan suorittaa Internet Explorer -selaimessa käyttäjän huomaamatta. Komponentin sisältämien metodien avulla www-sivua ylläpitävä hyökkääjä pystyy hankkimaan luottamuksellisia tietoja www-sivuilla vierailevista tietokoneista. XMLDOM ActiveX -komponentin tuottamien virheilmoitusten perusteella hyökkääjä pystyy tarkistamaan paikallisten levytunnusten, hakemistopolkujen, tiedostojen tai sisäisten verkkojakojen ja www-palvelinten olemassaolon.
Haavoittuvuutta on käytetty hyväksi kohdistetuissa hyökkäyksissä.
HAAVOITTUVAT OHJELMISTOT:
Internet Explorer versiot 6-11
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Korjauspäivitystä ei ole julkaistu"
Johan nyt, entisiäkään ei ole korjattu.
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista
- etäkäyttö
- ilman käyttäjän toimia
Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen
Ratkaisu: - ei päivitystä tai rajoitusmenetelmää
"Microsoft XMLDOM ActiveX -komponentista löydettyä haavoittuvuutta voidaan käyttää hyväksi kohdejärjestelmän resurssien tarkistamisten kautta luottamuksellisen tiedon hankintaan.
Microsoft XMLDOM on ActiveX-komponentti, jota voidaan suorittaa Internet Explorer -selaimessa käyttäjän huomaamatta. Komponentin sisältämien metodien avulla www-sivua ylläpitävä hyökkääjä pystyy hankkimaan luottamuksellisia tietoja www-sivuilla vierailevista tietokoneista. XMLDOM ActiveX -komponentin tuottamien virheilmoitusten perusteella hyökkääjä pystyy tarkistamaan paikallisten levytunnusten, hakemistopolkujen, tiedostojen tai sisäisten verkkojakojen ja www-palvelinten olemassaolon.
Haavoittuvuutta on käytetty hyväksi kohdistetuissa hyökkäyksissä.
HAAVOITTUVAT OHJELMISTOT:
Internet Explorer versiot 6-11
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Korjauspäivitystä ei ole julkaistu"
Johan nyt, entisiäkään ei ole korjattu.
Vastaukset 12
Vanhimmat
Missä Windows, siellä virukset
Tubuttimen IE-selain on kova imemään viruksia...
Vain linuks on tubutin. Windows on k ä y t t ö j ä r j e s t e l m ä !
...kunnes Fede kumoaa sen.
IE oikea imutin ja win oikea tubutin!
Vain linuks on tubutin. Windows on k ä y t t ö j ä r j e s t e l m ä !
Aina ajankohtainen aihe, vuotava windows.
Nyt jäämmekin sitten kiinnostuksella odottamaan miten Fede aikoo rykiä jauhot suustaan ja selitellä asiat parhain päin IE:n puolesta.
Ei tuota massiivista aukkoa voi selittelemällä peitellä. Paras vaan pysyä poissa kuvioista... :)
Ihanasti on mennyt jo kahdeksan (8) vuotta, eikä vieläkään haittaohjelmaa (XP ja 7)!
Mistä ihmeestä noita oikein tulee, kun ei minulle milloinkaan?
Sinulla on ollut 8 vuotta haittaohjelma koneessa, nimittäin windows on haittaohjelma.
IE on markkinoiden surkein selain, se on bugisin, reikäisin kaikista ja 110% varmuudella NSA-vakoiltu kuten koko windows. Tästä voimme vetää suoraan johtopäätöksen, että Windows = haittaohjelma.