Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Haavoittuvuuksia

    W6.3 Browser Vulnerabilities, courtesy of Secunia
    overlap as some vulns expressed on all browsers
    Internet Explorer:
    2004 - 15 Security Advisories (As Of July 30, 2004)

    -Microsoft Internet Explorer Multiple Vulnerabilities
    -Internet Explorer Frame Injection Vulnerability
    -Internet Explorer File Download Error Message Denial of Service Weakness
    -Internet Explorer Security Zone Bypass and Address Bar Spoofing Vulnerability
    -Internet Explorer Local Resource Access and Cross-Zone Scripting Vulnerabilities
    -Microsoft Internet Explorer and Outlook URL Obfuscation Issue
    -Windows Explorer / Internet Explorer Long Share Name Buffer Overflow
    -Microsoft Outlook Express MHTML URL Processing Vulnerability
    -Internet Explorer/Outlook Express Restricted Zone Status Bar Spoofing
    -Multiple Browser Cookie Path Directory Traversal Vulnerability
    -Internet Explorer Cross Frame Scripting Restriction Bypass
    -Internet Explorer File Identification Variant
    Internet Explorer Travel Log Arbitrary Script Execution Vulnerability
    -Internet Explorer File Download Extension Spoofing
    -Internet Explorer showHelp() Restriction Bypass Vulnerability


    Mozilla Vulnerabilities
    2004 - 7 Secunia Advisories
    -Mozilla Fails to Restrict Access to "shell:"
    -Mozilla XPInstall Dialog Box Security Issue
    -Multiple Browsers Frame Injection Vulnerability
    -Mozilla Browser Address Bar Spoofing Weakness
    -Mozilla / NSS S/MIME Implementation Vulnerability
    -Multiple Browser Cookie Path Directory Traversal Vulnerability
    -Mozilla Cross-Site Scripting Vulnerability

    Netscape Vulnerabilities
    2004 - 2 Secunia Security Advisories
    -Mozilla Fails to Restrict Access to "shell:"
    -Multiple Browsers Frame Injection Vulnerability

    Opera Vulnerabilities
    2004 - 8 Secunia Security Advisories
    -Opera Browser Address Bar Spoofing Vulnerability
    -Multiple Browsers Frame Injection Vulnerability
    -Opera Address Bar Spoofing Security Issue
    -Opera Browser Favicon Displaying Address Bar Spoofing Vulnerability
    -Multiple Browsers Telnet URI Handler File Manipulation Vulnerability
    -Opera Browser Address Bar Spoofing Vulnerability
    -Multiple Browser Cookie Path Directory Traversal Vulnerability
    -Opera Browser File Download Extension Spoofing

    Kuten näkyy; "Haavoittumatonta" selainta ei ole olemassakaan.

    Jos käytät IE:tä, kannattaa ehdottomasti ottaa kaikki turvapäivitykset käyttöön, samoin kannattaa disabloida Activex ja Activex Scripting kokonaan. Javan ja Java Scripting:n voi myös disabloida, niitä ei tarvitse välttämättä ollenkaan. Lisäksi kannattaa ottaa käyttöön Spywareblaster ja IE-Spyad.

    Mozilla ja Firefox haavoittuvuuksille ei voi oikein mitään. No, tosin Spywareblaster tukee Mozillaa ja Firefoxia, mutta riittääkö se korjaamaan niiden haavoittuvuuksia?

    Operan haavoittuvuudet on kuitenkin pahimpia koska niille ei löydy minkäänlaisia paikkauksia.

    Ehkä paikattu IE on kuitenkin turvallisempi, kuin paikkaamaton Firefox tai Opera..
    5397
    Äänestä

    Muut lukivat myös

    Vastaukset 5

    Vanhimmat

    Minä taas olen kuullut, että Opera on turvallisempi kuin esimerkiksi Internet Explorer. Osaisiko joku perustella tätä?

    Äänestä

    IE-Spyad tulee itsestään koneelle? Yks kaks rajoitetuille sivuille on ilmestynyt kasapäitten osotteita? Tulee joko Wordin, Ad-awarenSe asennuksen yhtydessä tai päivityksen yhteydessä. Olen yrittänyt seurata mikä ohjelma se on. Samalla automaattisesta täydennykseen on tullut ruksi kohtaan Web-osoitteet vaikka minä olen aiemmin poistanut ne kolme ruksia sieltä intenet-asetuksista/Sisältöön liittyvä asetukset.

    Äänestä

    Ainakin Firefoxille tuli hiljattain turvapäivitys.

    http://www.mozilla.org/press/mozilla-2004-10-01-02.html

    Eli siis tuon 2004 - 15 Security Advisories (As Of July 30, 2004)
    päivän jälkeen. Mutta totta tietysti, että pomminvarmaa selainta ei olekkaan. Itse suosin kaikesta huolimatta Firefoxia.

    Äänestä

    hyvän käsityksen kun käyt tuolla Hijack This palstalla kattomassa noita sinne laitettuja logeja. Näyttävät kaikki olevan IE:n käyttäjiä.

    Äänestä

    • "2004 - 15 Security Advisories (As Of July 30, 2004) "
      Käyhän uudestaan katsomassa, mitkä on jo paikattu ja m i k ä on edelleen paikkaamatta.
      Heinäkuun lopulta lokakuulle on sentään ikuisuus, paitsi jollekin selaimelle.
      http://secunia.com/advisories/12806/

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    ---> kirjoitti:

    W6.3 Browser Vulnerabilities, courtesy of Secunia
    overlap as some vulns expressed on all browsers
    Internet Explorer:
    2004 - 15 Security Advisories (As Of July 30, 2004)

    -Microsoft Internet Explorer Multiple Vulnerabilities
    -Internet Explorer Frame Injection Vulnerability
    -Internet Explorer File Download Error Message Denial of Service Weakness
    -Internet Explorer Security Zone Bypass and Address Bar Spoofing Vulnerability
    -Internet Explorer Local Resource Access and Cross-Zone Scripting Vulnerabilities
    -Microsoft Internet Explorer and Outlook URL Obfuscation Issue
    -Windows Explorer / Internet Explorer Long Share Name Buffer Overflow
    -Microsoft Outlook Express MHTML URL Processing Vulnerability
    -Internet Explorer/Outlook Express Restricted Zone Status Bar Spoofing
    -Multiple Browser Cookie Path Directory Traversal Vulnerability
    -Internet Explorer Cross Frame Scripting Restriction Bypass
    -Internet Explorer File Identification Variant
    Internet Explorer Travel Log Arbitrary Script Execution Vulnerability
    -Internet Explorer File Download Extension Spoofing
    -Internet Explorer showHelp() Restriction Bypass Vulnerability


    Mozilla Vulnerabilities
    2004 - 7 Secunia Advisories
    -Mozilla Fails to Restrict Access to "shell:"
    -Mozilla XPInstall Dialog Box Security Issue
    -Multiple Browsers Frame Injection Vulnerability
    -Mozilla Browser Address Bar Spoofing Weakness
    -Mozilla / NSS S/MIME Implementation Vulnerability
    -Multiple Browser Cookie Path Directory Traversal Vulnerability
    -Mozilla Cross-Site Scripting Vulnerability

    Netscape Vulnerabilities
    2004 - 2 Secunia Security Advisories
    -Mozilla Fails to Restrict Access to "shell:"
    -Multiple Browsers Frame Injection Vulnerability

    Opera Vulnerabilities
    2004 - 8 Secunia Security Advisories
    -Opera Browser Address Bar Spoofing Vulnerability
    -Multiple Browsers Frame Injection Vulnerability
    -Opera Address Bar Spoofing Security Issue
    -Opera Browser Favicon Displaying Address Bar Spoofing Vulnerability
    -Multiple Browsers Telnet URI Handler File Manipulation Vulnerability
    -Opera Browser Address Bar Spoofing Vulnerability
    -Multiple Browser Cookie Path Directory Traversal Vulnerability
    -Opera Browser File Download Extension Spoofing

    Kuten näkyy; "Haavoittumatonta" selainta ei ole olemassakaan.

    Jos käytät IE:tä, kannattaa ehdottomasti ottaa kaikki turvapäivitykset käyttöön, samoin kannattaa disabloida Activex ja Activex Scripting kokonaan. Javan ja Java Scripting:n voi myös disabloida, niitä ei tarvitse välttämättä ollenkaan. Lisäksi kannattaa ottaa käyttöön Spywareblaster ja IE-Spyad.

    Mozilla ja Firefox haavoittuvuuksille ei voi oikein mitään. No, tosin Spywareblaster tukee Mozillaa ja Firefoxia, mutta riittääkö se korjaamaan niiden haavoittuvuuksia?

    Operan haavoittuvuudet on kuitenkin pahimpia koska niille ei löydy minkäänlaisia paikkauksia.

    Ehkä paikattu IE on kuitenkin turvallisempi, kuin paikkaamaton Firefox tai Opera..

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu