"Viestintäviraston Kybertiurvallisuuskeskus tiedottaa Internet Explorer -selaimen versioissa 10 ja 11 olevasta korjaamattomasta XSS-haavoittuvuudesta.
Sen on löytänyt tietoturvayhtiö Deusen. Selaimissa on sen mukaan universaali Cross Site Scripting -haavoittuvuus, jonka avulla hyökkääjä voi ohittaa selaimen suojauksia ja asettaa haitallista koodia muille sivustoille.
Haavoittuvuuden nimittäminen universaaliksi viittaa siihen, että hyväksikäyttö ei toimiakseen edellytä haavoittuvuuksia kohdesivustossa vaan selaimen puutteellinen suojaus riittää".
http://www.tivi.fi/Kaikki_uutiset/2015-02-05/Internet-Explorer--käyttäjä-vaihda-selainta---paikkaamaton-aukko-3215264.html
Hyökkääjän ohjelmakoodin asettaminen vieraille verkkosivuille mahdollistaa muun muassa käyttäjätunnuksien ja salasanojen urkkimisen tai kirjautuneen istunnon haltuunottamisen. Se myös altistaa käyttäjän haittaohjelmalatauksille tai muulle haitalliselle sisällölle.
Hyökkäys ohittaa niin sanotun same origin policy -suojauksen, jonka pitäisi estää vieraita sivuja asettamasta ohjelmakoodia toisille verkkosivustoille.
Viestintäviraston mukaan Microsoft työstää parhaillaan korjaavaa ohjelmistopäivitystä, mutta päivitystä odotellessa ongelmaa voi rajoittaa käyttämällä vaihtoehtoista verkkoselainta.
Sen on löytänyt tietoturvayhtiö Deusen. Selaimissa on sen mukaan universaali Cross Site Scripting -haavoittuvuus, jonka avulla hyökkääjä voi ohittaa selaimen suojauksia ja asettaa haitallista koodia muille sivustoille.
Haavoittuvuuden nimittäminen universaaliksi viittaa siihen, että hyväksikäyttö ei toimiakseen edellytä haavoittuvuuksia kohdesivustossa vaan selaimen puutteellinen suojaus riittää".
http://www.tivi.fi/Kaikki_uutiset/2015-02-05/Internet-Explorer--käyttäjä-vaihda-selainta---paikkaamaton-aukko-3215264.html
Hyökkääjän ohjelmakoodin asettaminen vieraille verkkosivuille mahdollistaa muun muassa käyttäjätunnuksien ja salasanojen urkkimisen tai kirjautuneen istunnon haltuunottamisen. Se myös altistaa käyttäjän haittaohjelmalatauksille tai muulle haitalliselle sisällölle.
Hyökkäys ohittaa niin sanotun same origin policy -suojauksen, jonka pitäisi estää vieraita sivuja asettamasta ohjelmakoodia toisille verkkosivustoille.
Viestintäviraston mukaan Microsoft työstää parhaillaan korjaavaa ohjelmistopäivitystä, mutta päivitystä odotellessa ongelmaa voi rajoittaa käyttämällä vaihtoehtoista verkkoselainta.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.