IE 0-päivän aukko ja siitä suojautuminen

IE:ssä on tällä hetkellä 0-päivän aukko jota on jo käytetty kohdistettuihin hyökkäyksiin mutta tuolta tietoturva-aukolta on helppo suojautua ainakin kolmella eri tavalla.

Helpoin tapa on tämä joka toimii vain IE10 ja IE11 selainversioissa:
http://aijaa.com/kdXiBt

Toinen tapa on asentaa EMET 4.1 jota tarvitaan jos käyttiksenä on Vista johon saa vain IE9 selaimen.

http://support.microsoft.com/kb/2458544

Kolmas tapa on poistaa VGX.DLL tiedoston rekisteröinti. Ohjeet MS:n tietoturvatiedotteessa.

https://technet.microsoft.com/library/security/2963983

Alkuperäinen lähde haavoittuvuudesta haavoittuvuuden löytäjältä ja samoja ohjeita kuin MS:n tiedotteessa:

http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html
1490
Äänestä

Muut lukivat myös

Vastaukset 14

Vanhimmat

Onpa hankalaa säätöä win-tubuttimella.

Äänestä
  • Paljon helpompaa, kuin yrittää saada ajuri canon tulostimeen tubuttimessa! Tai mokkulaa toimimaan.

    Äänestä

  • Helppo Windows! kirjoitti:

    Paljon helpompaa, kuin yrittää saada ajuri canon tulostimeen tubuttimessa! Tai mokkulaa toimimaan.

    Mikä malli Canonin tulostimesta ? Ei ainakaan Pixma MG5350 jonka tulostus toimi suoraan USB-johdon liittämällä, täydet tulostuksen asetukset ja skannaus toimivat Canonin toimittaman ajurin asennuksen jälkeen.

    Linuxiin noiden Canonin toimittamien ajureiden asennus oli huomattavasti helpompaa kuin Canonin toimittamien ajureiden asennus Windows 7:aan.

    Samoin mokkulat toimivat linuxissa ongelmitta toisin kuin Windowsissa jossa yhteys pätkii jatkuvasti.

    Vai tarkotatko tubuttimella jotain Microsoftin viritelmää ? Jos tarkoitat niin siinätapauksessa olet täysin oikeassa. Microsoftin kyhäelmiin on usein hankala asentaa tulostimen ajureita ja mukana pyrkii monesti asentumaan kaikenlaista tarpeetonta roskaa.

    Äänestä

Ubuntu on turvallinen.

Äänestä
  • Varsinkin, kun ei kaikki sivut edes aukea......
    Varsinkin, kun ei ohjelmia saa......................
    Varsinkin, kun ei mikään tahdo toimia..........
    Varsinkin, kun ei edes mokkulaa saa kunnolla toimimaan......
    Varsinkin, kun kiintolevyt poksahtelee.....
    Varsinkin, kun levyasemat särkee.....

    Äänestä

  • Linuks - Valhe † kirjoitti:

    Varsinkin, kun ei kaikki sivut edes aukea......
    Varsinkin, kun ei ohjelmia saa......................
    Varsinkin, kun ei mikään tahdo toimia..........
    Varsinkin, kun ei edes mokkulaa saa kunnolla toimimaan......
    Varsinkin, kun kiintolevyt poksahtelee.....
    Varsinkin, kun levyasemat särkee.....

    "Varsinkin, kun ei kaikki sivut edes aukea......"

    Ai mikä sivu ei aukea? MTV-katsomo ja silverlight toimivat selaimella loistavasti jos sitä alat taas sopertamaan.

    "Varsinkin, kun ei ohjelmia saa......................"

    Ei saakkaan haittaohjelmia. Kyllä muut ohjelmat saa eri versioina..

    "Varsinkin, kun ei mikään tahdo toimia.........."

    Mikä ei toimi? Kyllä ihan kaikki on tähän mennessä toiminut.

    "Varsinkin, kun ei edes mokkulaa saa kunnolla toimimaan......"

    Ei saakkaan miltään cd-levyiltä. Mokkula pitää vaan klikata käyttöön Ubuntulla, ja siihen ei ole winhihhulit tottuneet.

    "Varsinkin, kun kiintolevyt poksahtelee....."

    Käyttöjärjestelmä ei voi tuhota yhtään tietokoneen osaa. Paitsi jos osa on viallinen ja näitä tapauksiahan oli tasan yksi jossain 2000-luvun alussa.

    "Varsinkin, kun levyasemat särkee....."

    2000-luvun alun tapaus jossain viallisissa paskoissa ei merkkaa mitään. Ei ole käyttiksen vika jos on paska levyasema.

    Tai hetkinen. Kyllä win-koneiden osat ovat toisaalta hajonneet aina nopeammin kuin Linuxilla. Toisaalta ne olivat pakettikoneita jotka on luultavasti suunniteltu hajoamaan, kun nykyään katso rakennan koneeni ihan itse enkä osta mitään maitokaupan paskaa. Voisit sinäkin opetella tietokoneen osista jotain ja vaikka rakennuttaa sen jossain liikkeessä, niin ei tarvitse joka toinen vuosi ostaa uutta.

    Äänestä

Asentaa Firefoxin niin sillä selvä. Ubuntun asentamisella kuittaisit ilmaiseksi kaiken windowsin tietoturvattomuuden.

Äänestä
  • Ubuntun asentamisella kuittaisit kaikki tulostamiset - ei toimi tubuttimella!

    Äänestä

Miksi helvetissä säädätte jotain tälläistä saadaksenne jonkin kusisen IE:n toimimaan, joka pyörittää rinkulaa 5sek etusivua ladatessa?

Sepon mielestä on varmaan helvetin kiihottavaa käyttää mikrosoftin tuotteita, muuta en keksi.

Äänestä
  • Seppo saa mielihyvää paskojen trollauksesta :)

    Äänestä

  • Siksi, kun IE on toimivin selain tällä hetkellä mitä tulee sivun suomentamiseen ja videoiden toimimiseen!

    Äänestä

  • Windows ja IE11 ♥ kirjoitti:

    Siksi, kun IE on toimivin selain tällä hetkellä mitä tulee sivun suomentamiseen ja videoiden toimimiseen!

    Ei oile tällähetkellä oikein toimiva.

    Äänestä

  • Windows ja IE11 ♥ kirjoitti:

    Siksi, kun IE on toimivin selain tällä hetkellä mitä tulee sivun suomentamiseen ja videoiden toimimiseen!

    No milläköhän tapaa? Chromiumilla on flashitkin valmiina eikä NSA vakoile...

    Äänestä

Kommentoi aloitusta


grim-ribbar kirjoitti:

IE:ssä on tällä hetkellä 0-päivän aukko jota on jo käytetty kohdistettuihin hyökkäyksiin mutta tuolta tietoturva-aukolta on helppo suojautua ainakin kolmella eri tavalla.

Helpoin tapa on tämä joka toimii vain IE10 ja IE11 selainversioissa:
http://aijaa.com/kdXiBt

Toinen tapa on asentaa EMET 4.1 jota tarvitaan jos käyttiksenä on Vista johon saa vain IE9 selaimen.

http://support.microsoft.com/kb/2458544

Kolmas tapa on poistaa VGX.DLL tiedoston rekisteröinti. Ohjeet MS:n tietoturvatiedotteessa.

https://technet.microsoft.com/library/security/2963983

Alkuperäinen lähde haavoittuvuudesta haavoittuvuuden löytäjältä ja samoja ohjeita kuin MS:n tiedotteessa:

http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu