Microsoft XMLDOM ActiveX -komponentissa haavoittuvuus
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista
- etäkäyttö
- ilman käyttäjän toimia
Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen
Lisätietoja
Ratkaisu: - ei päivitystä tai rajoitusmenetelmää
Microsoft XMLDOM ActiveX -komponentista löydettyä haavoittuvuutta voidaan käyttää hyväksi kohdejärjestelmän resurssien tarkistamisten kautta luottamuksellisen tiedon hankintaan.
Microsoft XMLDOM on ActiveX-komponentti, jota voidaan suorittaa Internet Explorer -selaimessa käyttäjän huomaamatta. Komponentin sisältämien metodien avulla www-sivua ylläpitävä hyökkääjä pystyy hankkimaan luottamuksellisia tietoja www-sivuilla vierailevista tietokoneista. XMLDOM ActiveX -komponentin tuottamien virheilmoitusten perusteella hyökkääjä pystyy tarkistamaan paikallisten levytunnusten, hakemistopolkujen, tiedostojen tai sisäisten verkkojakojen ja www-palvelinten olemassaolon.
Haavoittuvuutta on käytetty hyväksi kohdistetuissa hyökkäyksissä.
HAAVOITTUVAT OHJELMISTOT:
Internet Explorer versiot 6-11
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Korjauspäivitystä ei ole julkaistu.
https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-024.html
Ei varmaan kannata verkkokaupassa tai pankissa käyttää?
Kohde: - työasemat ja loppukäyttäjäsovellukset
Hyökkäystapa: - ilman kirjautumista
- etäkäyttö
- ilman käyttäjän toimia
Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen
Lisätietoja
Ratkaisu: - ei päivitystä tai rajoitusmenetelmää
Microsoft XMLDOM ActiveX -komponentista löydettyä haavoittuvuutta voidaan käyttää hyväksi kohdejärjestelmän resurssien tarkistamisten kautta luottamuksellisen tiedon hankintaan.
Microsoft XMLDOM on ActiveX-komponentti, jota voidaan suorittaa Internet Explorer -selaimessa käyttäjän huomaamatta. Komponentin sisältämien metodien avulla www-sivua ylläpitävä hyökkääjä pystyy hankkimaan luottamuksellisia tietoja www-sivuilla vierailevista tietokoneista. XMLDOM ActiveX -komponentin tuottamien virheilmoitusten perusteella hyökkääjä pystyy tarkistamaan paikallisten levytunnusten, hakemistopolkujen, tiedostojen tai sisäisten verkkojakojen ja www-palvelinten olemassaolon.
Haavoittuvuutta on käytetty hyväksi kohdistetuissa hyökkäyksissä.
HAAVOITTUVAT OHJELMISTOT:
Internet Explorer versiot 6-11
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Korjauspäivitystä ei ole julkaistu.
https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-024.html
Ei varmaan kannata verkkokaupassa tai pankissa käyttää?
Vastaukset 1
Vanhimmat
Kannattaako/uskaltaako käyttää IE:tä?
Ei kannata.