Oli aika hätäisiä ne jutut haavoittuvuudesta ja Viestintävirastokin meni siihen lankaan.
http://www.ficora.fi/suomi/tietoturva/cert.htm#2004-11-25_1337
http://sektori.com/uutiset/6153
http://www.ficora.fi/suomi/tietoturva/cert.htm#2004-11-25_1337
http://sektori.com/uutiset/6153
Vastaukset 2
Vanhimmat
>Viestintävirastokin meni siihen lankaan.
Toi pakitus koskee vain IFRAME exploittia.
Se on vain yksi noista 19:sta, tosin pahimmasta päästä.
http://secunia.com/product/11/
Ja se on edelleen siellä jos ei satu olemaan XP:tä ja siihen asennettua SP2:sta.
Eli kyllä se IE;n käyttökieltosuositus on edelleen paikallaan ja voihan sen lukea "rivien välistä" . Ilmeisesti rahakysymys että sitä ei sanota suoraan.
Viestintävirasto perääntyy siksi, että niiden suositus "herätti kummastusta, eikä se ole kaikille mahdollinen vaihtoehto."
http://www.digitoday.fi/showPage.php?page_id=14&news_id=37874
Viestintävirasto pitää saletisti vakavana ongelmana Iframe-aukkoa. Sitä on käytetty ikävien ohjelmien asentamiseen muun muassa suositulla The Register -saitilla. Jotkut murtautuivat mainospalvelimelle. Win 2k:n käyttäjät eivät voi suojauta näiltä hyökkäyksiltä.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=37715
Eikä se viestintävirasto mihinkään lankaan ole mennyt, se siitä haavoittuvuudesta on alunperinkin varoitellut, ja siis varoittelee edelleenkin.