Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    ei päivitystä tai rajoitusmenetelmää

    Microsoft XMLDOM ActiveX -komponentissa haavoittuvuus

    "HAAVOITTUVAT OHJELMISTOT:
    Internet Explorer versiot 6-11"

    "Kohde: - työasemat ja loppukäyttäjäsovellukset
    Hyökkäystapa: - ilman kirjautumista
    - etäkäyttö
    - ilman käyttäjän toimia
    Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen

    Ratkaisu: - ei päivitystä tai rajoitusmenetelmää"

    Katse tulevaisuuteen: - asenna ilmainen ja turvallinen Ubuntu 12.04 LTS

    https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-024.html
    578
    Äänestä

    Muut lukivat myös

    Vastaukset 5

    Vanhimmat

    Kyllä Fede kertoo kohta miten asian laita on, kunhan ensin rykii jauhot suustaan.

    Äänestä

    Unohdit mainita, että tuon "aukon" haitat ovat lähinnä kosmeettisia, mitään haittakoodia ei pysty ajamaan eikä mitään tiedostoja tai niiden sisältöä saamaan haltuunsa.

    Äänestä

    • Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen

      Äänestä

    • Lue tollo ensin kirjoitti:

      Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen

      Lue itse, mäntti. Toki jos sinust on kovin arkaluontoista, että joku saa selville jonkun koneella olevan tiedoston nimen, niin kurja juttu. Kannattaa siinä tapauksessa välttää hämärillä sivuilla surffailua.

      Äänestä

    • 2+16 kirjoitti:

      Lue itse, mäntti. Toki jos sinust on kovin arkaluontoista, että joku saa selville jonkun koneella olevan tiedoston nimen, niin kurja juttu. Kannattaa siinä tapauksessa välttää hämärillä sivuilla surffailua.

      "koneella olevan tiedoston nimen"
      Vai vain tiedoston nimen:
      "hyökkääjä pystyy tarkistamaan paikallisten levytunnusten, hakemistopolkujen, tiedostojen tai sisäisten verkkojakojen ja www-palvelinten olemassaolon."
      Näkee aika selvästi mitä koneellasi puuhaat.

      Äänestä

    Ketjusta on poistettu 1 sääntöjenvastainen viesti.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    pentti nelonen kirjoitti:

    Microsoft XMLDOM ActiveX -komponentissa haavoittuvuus

    "HAAVOITTUVAT OHJELMISTOT:
    Internet Explorer versiot 6-11"

    "Kohde: - työasemat ja loppukäyttäjäsovellukset
    Hyökkäystapa: - ilman kirjautumista
    - etäkäyttö
    - ilman käyttäjän toimia
    Hyväksikäyttö: - luottamuksellisen tiedon hankkiminen

    Ratkaisu: - ei päivitystä tai rajoitusmenetelmää"

    Katse tulevaisuuteen: - asenna ilmainen ja turvallinen Ubuntu 12.04 LTS

    https://www.cert.fi/haavoittuvuudet/2014/haavoittuvuus-2014-024.html

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu