IE:ssa oli 0-päivän aukko

Microsoft jakaa IE-korjauksia ja kertoi hyökkäyksestä
http://www.digitoday.fi/tietoturva/2014/08/13/microsoft-jakaa-ie-korjauksia-ja-kertoi-hyokkayksesta/201411215/66

Fede täälläkin vannoi että ei ole IE:ssä 0-päivän aukkoa :DDD
31146
Äänestä

Muut lukivat myös

Vastaukset 31

Vanhimmat

Missä windows, siellä valhe.

Äänestä

ei toimi kuin iranissa.

Äänestä

Ihanasti jo kahdeksan (8) vuotta ilman ensimmäistäkään haittaohjelmaa!

Windows XP ja Seiska.

Äänestä
  • Aukkoa on jo hyödynnetty hyökkäyksissä. Mitä on enää väliä vaikka ei ole kriittinen :DDD

    Äänestä




  • älä vähättele kirjoitti:

    Kyllä tuo on CRITICAL. Näin on mikki$en sivulla präntätty

    https://technet.microsoft.com/library/security/MS14-051

    MS14-051 korjasi ison tukun tietoturva-aukkoja joiden joukossa oli useita kriittisiä mutta se yksi ainoa 0-päivän haavoittuvuus joka myös korjattiin siinä MS14-051 pakeetissa oli "vain" käyttöoikeuksien laajentamisen mahdollistava bugi.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    MS14-051 korjasi ison tukun tietoturva-aukkoja joiden joukossa oli useita kriittisiä mutta se yksi ainoa 0-päivän haavoittuvuus joka myös korjattiin siinä MS14-051 pakeetissa oli "vain" käyttöoikeuksien laajentamisen mahdollistava bugi.

    MS14-051 korjasi haavoittuvuudet:

    (CVE-2014-2774, CVE-2014-2784, CVE-2014-2796, CVE-2014-2808, CVE-2014-2810, CVE-2014-2811, CVE-2014-2817, CVE-2014-2818, CVE-2014-2819, CVE-2014-2820, CVE-2014-2821, CVE-2014-2822, CVE-2014-2823, CVE-2014-2824, CVE-2014-2825, CVE-2014-2826, CVE-2014-2827, CVE-2014-4050, CVE-2014-4051, CVE-2014-4052, CVE-2014-4055, CVE-2014-4056, CVE-2014-4057, CVE-2014-4058, CVE-2014-4063, CVE-2014-4067)

    Joista vain yksi, CVE-2014-2817, oli 0-päivän haavoittuvuus.

    https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-096.html

    http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2817

    http://aijaa.com/DsAe8O

    https://technet.microsoft.com/library/security/ms14-aug

    Äänestä

  • UPDATE_9452388 kirjoitti:

    MS14-051 korjasi haavoittuvuudet:

    (CVE-2014-2774, CVE-2014-2784, CVE-2014-2796, CVE-2014-2808, CVE-2014-2810, CVE-2014-2811, CVE-2014-2817, CVE-2014-2818, CVE-2014-2819, CVE-2014-2820, CVE-2014-2821, CVE-2014-2822, CVE-2014-2823, CVE-2014-2824, CVE-2014-2825, CVE-2014-2826, CVE-2014-2827, CVE-2014-4050, CVE-2014-4051, CVE-2014-4052, CVE-2014-4055, CVE-2014-4056, CVE-2014-4057, CVE-2014-4058, CVE-2014-4063, CVE-2014-4067)

    Joista vain yksi, CVE-2014-2817, oli 0-päivän haavoittuvuus.

    https://www.viestintavirasto.fi/tietoturva/haavoittuvuudet/2014/haavoittuvuus-2014-096.html

    http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2817

    http://aijaa.com/DsAe8O

    https://technet.microsoft.com/library/security/ms14-aug

    "Päivitys korjaa 24 Internet Explorer-selaimen muistinkäsittelyyn liittyvää haavoittuvuutta, jotka mahdollistavat mielivaltaisen ohjelmakoodin suorittamisen järjestelmässä käyttäjän oikeuksin, mikäli käyttäjä avaa tietyllä tavalla muotoillun verkkosivun haavoittuvalla selainversiolla. Lisäksi päivitys korjaa kaksi haavoittuvuutta, jotka mahdollistavat käyttövaltuuksien korottamisen. Microsoft on luokitellut päivityksen kriittiseksi (critical)."
    "MS14-051 pakeetissa oli "vain" käyttöoikeuksien laajentamisen mahdollistava bugi."
    LUE!!!!!!!!
    aukko oli "vain" CRITICAL!!!!!! Ei pahempaa voi olla, kuin jo hyökätty aukko!
    Melkoinen seula tuo IE, 24 aukkoa!

    Äänestä

  • UPDATE_9452388 kirjoitti:

    MS14-051 korjasi ison tukun tietoturva-aukkoja joiden joukossa oli useita kriittisiä mutta se yksi ainoa 0-päivän haavoittuvuus joka myös korjattiin siinä MS14-051 pakeetissa oli "vain" käyttöoikeuksien laajentamisen mahdollistava bugi.

    "Onneksi oli tyypiltään "vain" tärkeä, ei kriittinen."

    Eikö fede voi myöntää, vaan työntää lisää puppua? Aukko on kriittinen, eikä se siitä miksikään muutu.

    Äänestä

  • ei tärkeä. kirjoitti:

    "Onneksi oli tyypiltään "vain" tärkeä, ei kriittinen."

    Eikö fede voi myöntää, vaan työntää lisää puppua? Aukko on kriittinen, eikä se siitä miksikään muutu.

    Kriittisiä aukkoja oli useita mutta se yksi ainoa 0-päivän aukko oli ainoastaan important.

    Äänestä

  • CRITICAL!!!!!! kirjoitti:

    "Päivitys korjaa 24 Internet Explorer-selaimen muistinkäsittelyyn liittyvää haavoittuvuutta, jotka mahdollistavat mielivaltaisen ohjelmakoodin suorittamisen järjestelmässä käyttäjän oikeuksin, mikäli käyttäjä avaa tietyllä tavalla muotoillun verkkosivun haavoittuvalla selainversiolla. Lisäksi päivitys korjaa kaksi haavoittuvuutta, jotka mahdollistavat käyttövaltuuksien korottamisen. Microsoft on luokitellut päivityksen kriittiseksi (critical)."
    "MS14-051 pakeetissa oli "vain" käyttöoikeuksien laajentamisen mahdollistava bugi."
    LUE!!!!!!!!
    aukko oli "vain" CRITICAL!!!!!! Ei pahempaa voi olla, kuin jo hyökätty aukko!
    Melkoinen seula tuo IE, 24 aukkoa!

    Älä lainaa väärin. Koko lause kuuluu:

    "MS14-051 korjasi ison tukun tietoturva-aukkoja joiden joukossa oli useita kriittisiä mutta se yksi ainoa 0-päivän haavoittuvuus joka myös korjattiin siinä MS14-051 pakeetissa oli "vain" käyttöoikeuksien laajentamisen mahdollistava bugi. "

    Vai etkö ymmärrä lukemaasi.

    Äänestä


  • UPDATE_9452388 kirjoitti:

    Kriittisiä aukkoja oli useita mutta se yksi ainoa 0-päivän aukko oli ainoastaan important.

    Miksi kuvassa on jopa kaksi criticalia, vaikḱa väität ihan muuta? Jopa se sinun päivitys on critical......
    Kerro nyt fede kerro joku selitys/valhe.

    Äänestä

  • valheet nollaan. kirjoitti:

    Miksi kuvassa on jopa kaksi criticalia, vaikḱa väität ihan muuta? Jopa se sinun päivitys on critical......
    Kerro nyt fede kerro joku selitys/valhe.

    Eikä ole, senkin idiootti homo!

    Äänestä

  • fede...: kirjoitti:

    Eikä ole, senkin idiootti homo!

    No nyt tuli asiaa - fede asiaa. Räkytys alkaa kun ei ole muutakaan tarjottavaa :DD

    Äänestä

  • valheet nollaan. kirjoitti:

    Miksi kuvassa on jopa kaksi criticalia, vaikḱa väität ihan muuta? Jopa se sinun päivitys on critical......
    Kerro nyt fede kerro joku selitys/valhe.

    Mitä kohtaa et ymmärrä idiootti?

    http://keskustelu.suomi24.fi/node/12424887/#comment-69355836

    Kuvassa http://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-45-71/3108.DeploymentAug2014.jpg

    On päivityspaketit IE:lle ja muille ohjelmille ja se IE:n päivityspaketti sisältää MONTA (24 kpl) korjausta mutta joista vain YKSI (1) oli 0-päivän aukko joka ei ollut kriittinen.

    Äänestä

  • UPDATE_9452388 kirjoitti:

    Älä lainaa väärin. Koko lause kuuluu:

    "MS14-051 korjasi ison tukun tietoturva-aukkoja joiden joukossa oli useita kriittisiä mutta se yksi ainoa 0-päivän haavoittuvuus joka myös korjattiin siinä MS14-051 pakeetissa oli "vain" käyttöoikeuksien laajentamisen mahdollistava bugi. "

    Vai etkö ymmärrä lukemaasi.

    MS14-051 on kriitiinen.

    Äänestä

  • ei mahda mitään kirjoitti:

    MS14-051 on kriitiinen.

    Pyydä että joku selittää sinulle mahdollisimman yksinkertaisesti asian kun lukemisen ymmärtäminen näyttää sinulla olevan todella heikkoa. En pysty selostamaan enää tämän tarkemmin mistä on kyse.

    http://keskustelu.suomi24.fi/node/12424887/#comment-69355836

    Äänestä

Missä windows, siellä 0-päivän aukko.

Äänestä
  • ...ja siellä fede valehtelee.

    Äänestä

Mikrosohvi paikkaa tuotteistaan nollapäiväreikiä kerran kuukaudessa. Ihmettelen vain onko ne kaikki reiät siellä jo alunperin vai tekeekö mikrosohvi niitä lisää päivitysten yhteydessä kun niitä reikiä kuitenkin kokoajan löytyy.

Äänestä

ihme kohkaamista muutamasta pikkupöpöstä. Hommatkaa kunnon kone jossa riittää vääntöä ja laajakaista jossa riittää leveyttä niin ei tarvi välittää muutamasta taustalla pyörivästä viruksesta.

Äänestä
  • Ikävä kyllä - me linuksfanaatikot emme suinkaan osta tietokoneita, vaan käymme ne kaatopaikoilta!

    Näin emme tue Microsoftia millään tavalla, mutta tällöin koneemmekin ovat varsin tehottomia - takkuaa koko ajan, koska linuksit tarvitsevat nykyisin enemmän tehoja, kuin Windows!

    Äänestä

  • Linuks sossupummi † kirjoitti:

    Ikävä kyllä - me linuksfanaatikot emme suinkaan osta tietokoneita, vaan käymme ne kaatopaikoilta!

    Näin emme tue Microsoftia millään tavalla, mutta tällöin koneemmekin ovat varsin tehottomia - takkuaa koko ajan, koska linuksit tarvitsevat nykyisin enemmän tehoja, kuin Windows!

    Taas löytyi yksi onneton pölhö joka luullee että valheita toistamalla ne muuttuuvat todeksi.

    Äänestä

  • taastaastaastaas kirjoitti:

    Taas löytyi yksi onneton pölhö joka luullee että valheita toistamalla ne muuttuuvat todeksi.

    Mielestäni hän kirjoitti pelkkää asiaa!

    Pssssst..... Joko olet saanut MTV-3 katsomon toimimaan siinä linuks-kurttauksessa? Entäs mokkula huawei 153E:n?

    Äänestä

  • Tubutin tuhoo....† kirjoitti:

    Mielestäni hän kirjoitti pelkkää asiaa!

    Pssssst..... Joko olet saanut MTV-3 katsomon toimimaan siinä linuks-kurttauksessa? Entäs mokkula huawei 153E:n?

    Laitappas finninaama itse kuvakaappaus, jossa katselet MTV-3 katsomoa (nimenomaan tämän nimistä) sillä akkunaohjelmalla. Pystytkö siihen? Muuten ole jo hiljaa koko asiasta.

    Äänestä

  • Vajakki hoi! kirjoitti:

    Laitappas finninaama itse kuvakaappaus, jossa katselet MTV-3 katsomoa (nimenomaan tämän nimistä) sillä akkunaohjelmalla. Pystytkö siihen? Muuten ole jo hiljaa koko asiasta.

    ja vielä mokkulalla huawei 153E :DDD

    Äänestä

  • win tuhoo aivot... kirjoitti:

    ja vielä mokkulalla huawei 153E :DDD

    Ei tule näköjään kuvaa! Miten voisikaan ottaa kuvaa olemattomasta. Valhe, tuo akkunavajakin viimeinen oljenkorsi.

    Äänestä

Kommentoi aloitusta


IE vaarallinen kirjoitti:

Microsoft jakaa IE-korjauksia ja kertoi hyökkäyksestä
http://www.digitoday.fi/tietoturva/2014/08/13/microsoft-jakaa-ie-korjauksia-ja-kertoi-hyokkayksesta/201411215/66

Fede täälläkin vannoi että ei ole IE:ssä 0-päivän aukkoa :DDD

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu