Microsoft on julkaissut korjauspäivityksen vakavaan Internet Explorer -selaimen haavoittuvuuteen, mikä tunnetaan yleisesti IFRAME-haavoittuvuutena.
Korjattu haavoittuvuus on tiettyjen html-elementtien (IFRAME, FRAME ja EMBED) sisältämien attribuuttien käsittelyyn liittyvä puskuriylivuoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentojaan kohdejärjestelmässä. Haavoittuvuuteen on julkisesti saatavilla hyödyntämismenetelmiä.
Haavoittuvuutta on hyväksikäytetty viime aikoina laajasti eri menetelmiä soveltamalla, mm. WWW-sivujen "mainosbannereiden" kautta. Myös Bofra-sähköpostimato on hyväksikäyttänyt haavoittuvuutta leviämisessään. CERT-FI suosittelee haavoittuvan selaimen välitöntä päivittämistä.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-85.htm
Rosmo
Korjattu haavoittuvuus on tiettyjen html-elementtien (IFRAME, FRAME ja EMBED) sisältämien attribuuttien käsittelyyn liittyvä puskuriylivuoto. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa omia komentojaan kohdejärjestelmässä. Haavoittuvuuteen on julkisesti saatavilla hyödyntämismenetelmiä.
Haavoittuvuutta on hyväksikäytetty viime aikoina laajasti eri menetelmiä soveltamalla, mm. WWW-sivujen "mainosbannereiden" kautta. Myös Bofra-sähköpostimato on hyväksikäyttänyt haavoittuvuutta leviämisessään. CERT-FI suosittelee haavoittuvan selaimen välitöntä päivittämistä.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-85.htm
Rosmo
Vastaukset 9
Vanhimmat
pitäis sitten ottaa, kun poistin sp2:n?
Virhe korjattu kun selain on IE6 ja XP:n SP2 asennettu.
EI todellakaan ole
sp 2 EI korjaa tuota vikaa
Vika korjattu XP:n SP2 asennuksella, mikäli selain on IE6
en minä itse sitä sp2:ta poistanut, vaan "it-guru" sanoi etten tartte kun tökki, ei kai sitä sp2 ole silti pakko laittaa takas
hauskaa, hauskaa, taidat alev olla ulabonde
Tuo jo asennettu vaikka en IE selainta edes käytä. Satuinpas menemään illalla katsomaan päivitykset joita käyn kuikuilemassa kerran kuussa.
Ei ole mitään päivityksiä tarjolla ainakaan WinUpdate:ssa.
minkä sieltä nyt ottaa, kun on XP ja IE6 mutta ei SP2, jota ei haluakkaan