IFrame-haavoittuvuus Internet Explorerissa
Microsoftin Internet Explorer-selaimesta on löytynyt haavoittuvuus, joka koskee selaimen tapaa käsitellä HTML-koodissa olevia IFRAME-tägejä. Haavoittuvuus antaa vihamieliselle hyökkääjälle mahdollisuuden suorittaa haluamaansa ohjelmakoodia käyttäjän koneella.
Seuraavassa on ohjeita kotikäyttäjälle siitä, miten haavoittuvuudelta voidaan suojautua:
1. Haavoittuvuus koskee Internet Explorerin versiota 6.0. Saat selville, onko käytössäsi IE:n versio 6.0, tekemällä seuraavat toimet:
- Avaa Internet Explorer.
- Valitse Ohje-valikosta (Help) vaihtoehto Tietoja Internet Explorerista (About Internet Explorer).
- Mikäli Versio-kohdassa lukee 6.0.xxxx, on käytössäsi Internet Explorerin versio 6.0.
HUOMAUTUS:
Haavoittuvuus EI KOSKE Windows XP -käyttöjärjestelmällä varustettuja järjestelmiä, joihin on asennettu syksyllä julkistettu Service Pack 2 -päivityspaketti. Saat selville, onko koneesi Windows XP -käyttöjärjestelmään asennettu Service Pack 2 tekemällä seuraavat toimet:
- Avaa Käynnistä-valikko (Start) ja valitse sieltä Oma tietokone (My Computer).
- Valitse Oma tietokone -ikkunan Ohje-valikosta vaihtoehto Tietoja Windowsista (About Windows).
- Mikäli ikkunassa näkyvä Versio-rivi (Version) päättyy tekstiin Service Pack 2, on Service Pack 2 asennettu koneeseen. Mikäli käytössäsi on Windows XP -käyttöjärjestelmä, mutta et ole vielä asentanut Service Pack 2:ta, katso lisätietoja osoitteesta http://www.microsoft.fi/windowsxp/sp2.
Muille haavoittuvuuden sisältäville IE-selaimille Microsoft on tekemässä korjausta, joka julkistetaan normaalien päivityskanavien kautta.
2. Varmista, että käytössäsi on ajan tasalla oleva virustorjuntaohjelmisto. Lisätietoja löytyy virustorjuntaohjelmistoja käsitteleviltä sivuilta. Useimmat virustorjuntaohjelmistot tunnistavat ja estävät osan haavoittuvuutta hyödyntävistä haittaohjelmista.
3. Ole varovainen napsauttaessasi sähköpostiviesteissä olevia linkkejä. Haavoittuvuutta hyödynnetään tällä hetkellä esim. Bofra-sähköpostimadon kautta (lisätietoja Bofra-sähköpostimadoista löytyy F-Securen sivuilta osoitteesta http://www.f-secure.com/v-descs/bofra.shtml). Bofra-madot lähettävät lyhyitä sähköpostiviestejä, jotka sisältävät linkin ja lyhyen englanninkielisen tekstin, jossa houkutellaan käyttäjää napsauttamaan kyseistä linkkiä. Jos linkkiä napsautetaan, se ottaa yhteyden Web-palvelimeen, josta ladataan haittaohjelmakoodin sisältävä tiedosto, ja käyttäjän kone saastuu.
Kannattaa myös muistaa, että sähköpostiviestin lähettäjä voidaan väärentää: viestin lähettäjänä saattaa lähettäjätietojen perusteella olla joku tuttusi, eli henkilö johon luotat. Lisätietoja sähköpostien tietoturvasta on sähköpostia käsittelevillä sivuilla. Hyvä merkki matoviestistä kuitenkin on sen kieli; haavoittuvuutta hyödyntäviä matoviestejä ei vielä toistaiseksi ole ollut liikkeellä suomenkielisinä.
4. Voit myös tiukentaa Internet Explorerin tietoturva-asetuksia. IE jakaa Web-sivustot niin sanottuihin vyöhykkeisiin (Zone) ja kullekin vyöhykkeelle voidaan määrittää erilaiset tietoturva-asetukset. Vyöhykkeitä ja niiden tietoturva-asetuksia voidaan määrittää Internet Explorerissa seuravalla tavalla:
- Valitse Työkalut-valikosta (Tools) Internet-asetukset (Internet Options).
- Valitse Internet-asetukset-ikkunassa Suojaus-välilehti.
- Määritä Internet-nimisen vyöhykkeen suojaustasoksi Suuri (High). Tämä estää mm. Active Scripting -toiminnallisuuden käytön ja samalla eräät tavat hyödyntää IFRAME-havoittuvuutta. On huomattava, että tietoturva-asetusten tiukentaminen (mm. Active Scripting -toiminnallisuuden estäminen) vaikuttaa joidenkin sivustojen toimintaan. Jos kyseessä on sivusto, johon voit luottaa (esim. Pankkien online-sivustot), voit lisätä kyseisen sivuston osoitteen Internet-asetukset-ikkunassa Luotetut sivustot -vyöhykkeeseen, ja sen jälkeen määrittää luotetut sivustot -vyöhykkeen suojaustasoksi Normaali.
http://www.microsoft.com/finland/pr/news/view.mspx?id=B323C2DB-EDFA-B346-E6E4-5D15250B6BDD
Microsoftin Internet Explorer-selaimesta on löytynyt haavoittuvuus, joka koskee selaimen tapaa käsitellä HTML-koodissa olevia IFRAME-tägejä. Haavoittuvuus antaa vihamieliselle hyökkääjälle mahdollisuuden suorittaa haluamaansa ohjelmakoodia käyttäjän koneella.
Seuraavassa on ohjeita kotikäyttäjälle siitä, miten haavoittuvuudelta voidaan suojautua:
1. Haavoittuvuus koskee Internet Explorerin versiota 6.0. Saat selville, onko käytössäsi IE:n versio 6.0, tekemällä seuraavat toimet:
- Avaa Internet Explorer.
- Valitse Ohje-valikosta (Help) vaihtoehto Tietoja Internet Explorerista (About Internet Explorer).
- Mikäli Versio-kohdassa lukee 6.0.xxxx, on käytössäsi Internet Explorerin versio 6.0.
HUOMAUTUS:
Haavoittuvuus EI KOSKE Windows XP -käyttöjärjestelmällä varustettuja järjestelmiä, joihin on asennettu syksyllä julkistettu Service Pack 2 -päivityspaketti. Saat selville, onko koneesi Windows XP -käyttöjärjestelmään asennettu Service Pack 2 tekemällä seuraavat toimet:
- Avaa Käynnistä-valikko (Start) ja valitse sieltä Oma tietokone (My Computer).
- Valitse Oma tietokone -ikkunan Ohje-valikosta vaihtoehto Tietoja Windowsista (About Windows).
- Mikäli ikkunassa näkyvä Versio-rivi (Version) päättyy tekstiin Service Pack 2, on Service Pack 2 asennettu koneeseen. Mikäli käytössäsi on Windows XP -käyttöjärjestelmä, mutta et ole vielä asentanut Service Pack 2:ta, katso lisätietoja osoitteesta http://www.microsoft.fi/windowsxp/sp2.
Muille haavoittuvuuden sisältäville IE-selaimille Microsoft on tekemässä korjausta, joka julkistetaan normaalien päivityskanavien kautta.
2. Varmista, että käytössäsi on ajan tasalla oleva virustorjuntaohjelmisto. Lisätietoja löytyy virustorjuntaohjelmistoja käsitteleviltä sivuilta. Useimmat virustorjuntaohjelmistot tunnistavat ja estävät osan haavoittuvuutta hyödyntävistä haittaohjelmista.
3. Ole varovainen napsauttaessasi sähköpostiviesteissä olevia linkkejä. Haavoittuvuutta hyödynnetään tällä hetkellä esim. Bofra-sähköpostimadon kautta (lisätietoja Bofra-sähköpostimadoista löytyy F-Securen sivuilta osoitteesta http://www.f-secure.com/v-descs/bofra.shtml). Bofra-madot lähettävät lyhyitä sähköpostiviestejä, jotka sisältävät linkin ja lyhyen englanninkielisen tekstin, jossa houkutellaan käyttäjää napsauttamaan kyseistä linkkiä. Jos linkkiä napsautetaan, se ottaa yhteyden Web-palvelimeen, josta ladataan haittaohjelmakoodin sisältävä tiedosto, ja käyttäjän kone saastuu.
Kannattaa myös muistaa, että sähköpostiviestin lähettäjä voidaan väärentää: viestin lähettäjänä saattaa lähettäjätietojen perusteella olla joku tuttusi, eli henkilö johon luotat. Lisätietoja sähköpostien tietoturvasta on sähköpostia käsittelevillä sivuilla. Hyvä merkki matoviestistä kuitenkin on sen kieli; haavoittuvuutta hyödyntäviä matoviestejä ei vielä toistaiseksi ole ollut liikkeellä suomenkielisinä.
4. Voit myös tiukentaa Internet Explorerin tietoturva-asetuksia. IE jakaa Web-sivustot niin sanottuihin vyöhykkeisiin (Zone) ja kullekin vyöhykkeelle voidaan määrittää erilaiset tietoturva-asetukset. Vyöhykkeitä ja niiden tietoturva-asetuksia voidaan määrittää Internet Explorerissa seuravalla tavalla:
- Valitse Työkalut-valikosta (Tools) Internet-asetukset (Internet Options).
- Valitse Internet-asetukset-ikkunassa Suojaus-välilehti.
- Määritä Internet-nimisen vyöhykkeen suojaustasoksi Suuri (High). Tämä estää mm. Active Scripting -toiminnallisuuden käytön ja samalla eräät tavat hyödyntää IFRAME-havoittuvuutta. On huomattava, että tietoturva-asetusten tiukentaminen (mm. Active Scripting -toiminnallisuuden estäminen) vaikuttaa joidenkin sivustojen toimintaan. Jos kyseessä on sivusto, johon voit luottaa (esim. Pankkien online-sivustot), voit lisätä kyseisen sivuston osoitteen Internet-asetukset-ikkunassa Luotetut sivustot -vyöhykkeeseen, ja sen jälkeen määrittää luotetut sivustot -vyöhykkeen suojaustasoksi Normaali.
http://www.microsoft.com/finland/pr/news/view.mspx?id=B323C2DB-EDFA-B346-E6E4-5D15250B6BDD
Vastaukset 20
Vanhimmat
HUOMAUTUS: Haavoittuvuus ei siis koske Windows XP -käyttöjärjestelmällä varustettuja järjestelmiä, joihin on asennettu syksyllä julkistettu Service Pack 2 -päivityspaketti. Saat selville, onko koneesi Windows XP -käyttöjärjestelmään asennettu Service Pack 2 tekemällä seuraavat toimet:
- Avaa Käynnistä-valikko (Start) ja valitse sieltä Oma tietokone (My Computer).
- Valitse Oma tietokone -ikkunan Ohje-valikosta vaihtoehto Tietoja Windowsista (About Windows).
- Mikäli ikkunassa näkyvä Versio-rivi (Version) päättyy tekstiin Service Pack 2, on Service Pack 2 asennettu koneeseen. Mikäli käytössäsi on Windows XP -käyttöjärjestelmä, mutta et ole vielä asentanut Service Pack 2:ta, katso lisätietoja osoitteesta http://www.microsoft.fi/windowsxp/sp2.
Muille haavoittuvuuden sisältäville IE-selaimille Microsoft on tekemässä korjausta, joka julkistetaan normaalien päivityskanavien kautta.
http://www.microsoft.com/finland/pr/news/view.mspx?id=B323C2DB-EDFA-B346-E6E4-5D15250B6BDD
Mitä se auttaa jos yksi 20:stä reiästä on tukittu ?
http://secunia.com/product/11/
onneksi olen aina käyttänyt muita selaimia surffailuun.
On se vaan tosi merkillistä kun vouhkataan kaiken maailman varoituksilla ja ei sitten kuitenkaan edes kerrota, jotta microsoftin IE-selaimen haavoittuuvuudet ei edes koskekkaan XP käyttöjärjestelmiä joihin on asennettu SP2-päivitys.
Taas kerran voukasivat aivan turhaan XP käyttiksen turvattomuudesta,
eihän ne tietoturvaongelmat edes koske XP käyttistä johon on asennettu SP2-päivitys.
Kuinkahan moni meni halpaa ja vaihtoi selainta. Joku tarkoituksellinen "lipsahdus" oli kysymykessä. Kyllä käyttäjiä vedetään nenästä.
En luovu IE-selaimesta ja SP2-päivityksestä ja XP:n palomuurista. Kaikkein parhaiten on toiminut kaikkien ilmaispalomuurikokeilujen jälkeen.
>Kuinkahan moni meni halpaa ja vaihtoi selainta. Joku tarkoituksellinen "lipsahdus" oli kysymykessä. Kyllä käyttäjiä vedetään nenästä.
En luovu IE-selaimesta ja SP2-päivityksestä ja XP:n palomuurista. Kaikkein parhaiten on toiminut kaikkien ilmaispalomuurikokeilujen jälkeen.<
-Olen täysin samaa mieltä.
P.S.
Ei se ole narri joka narraa, vaan narri on se joka antaa itseään narrata.
Sanon vain heko heko niille jotka asensi koneelleen turvattoman selaimen esim. firefoxin, Operan tms.
Nyt jo Tietoturvaopaskin kertoo oikeaa tietoa:
http://www.tietoturvaopas.fi/ajankohtaista/IFrame.html
Onneksi viimeinkin tuli myös oikeaa tietoa.
Eli todellisuudessa XP/SP2 onkin kaikkein turvallisin käyttää.
http://www.securiteam.com/windowsntfocus/6J00T0KBPY.html
Kukapa noita englanninkielisiä juttuja edes ymmärtää tai ottaa todesta.
"Ohjeita maailmalta
Iframe-aukkoon ovat reagoineet myös muiden maiden Cert-ryhmät ja useat tietoturvayhtiöt.
US-CERT:
- Asenna Windows XP:n service pack 2
- Estä aktiiviset komentosarjat
- Älä seuraa tuntemattomia linkkejä
- Lue sähköpostit muotoilemattomana tekstinä
- Pidä virustorjunta ajantasalla
AusCERT:
Windows XP
- Asenna service pack 2
- Estä aktiivinen sisältö Internet- ja My Computer -vyöhykkeissä
- Käytä toista selainta
Windows 2000:
- Estä aktiivinen sisältö
- Käytä toista selainta
Internet Storm Center:
- Käytä toista selainta, kunnes päivitys on valmis
Secunia:
- Käytä toista selainta"
Paljon helpompi on uskoa mikkiksen sponsoroimaa tietoturvaopas sivua joka on ihan suomenkielellä ;-)
Täältä näet ketkä sponsoroivat Tietoturvaoppaan julkaisua, ei se sentään ole kenenkään yhden firman tietotorvi niin kuin sinä tunnut luulevan.
http://www.tietoturvaopas.fi/palveluntarjoavat.html
Täältä näet ketkä sponsoroivat Tietoturvaoppaan julkaisua, ei se sentään ole kenenkään yhden firman tietotorvi niin kuin sinä tunnut luulevan.
http://www.tietoturvaopas.fi/palveluntarjoavat.html
Tietoturvaopas http://www.tietoturvaopas.fi/ sivustot on takuulla varminta ja kaikkein luotettavinta tietoa mitä tietoturvasta yleensäkkään on saatavilla.
Lue tämä niin näet ketkä kaikki on Tietoturvaoppaan julkaisijoita:
http://www.tietoturvaopas.fi/palveluntarjoavat.html
Tietoturvaopas http://www.tietoturvaopas.fi/ sivustot on takuulla varminta ja kaikkein luotettavinta tietoa mitä tietoturvasta yleensäkkään on saatavilla.
Lue tämä niin näet ketkä kaikki on Tietoturvaoppaan julkaisijoita:
http://www.tietoturvaopas.fi/palveluntarjoavat.html
vajaassa kolmessa tunnissa. Huomaatte sen kun / jos luette viestit. Kaikki ovat samalta koneelta saman kirjoittajan käsialaa.
luulis nyt keksivän edes jonkinlaisen nimimerkin, mutta ei. No tunnistaahan hänet tuostakin, kun ei nimimerkkiä ole. Ehkä tuo menee läpi palstoja ekoja kertoja lukeviin, epätoivoinen yritys.
Olipahan hetken hiljaa, juuri silloin kun olisi pitänyt tarmokkaasti väittää mustaa valkoiseksi.