SP2-haavoittuvuus

Digitodayssa uutisoitiin tänään IE:n ja SP2:n tietoturvaongelmasta. Tietototurvayhtiö Secunia pitää aukkoa hyvin kriittisenä, koska se mahdollistaa suoran hyökkäyksen käyttäjän koneelle.
http://www.digitoday.fi/showPage.php?uk=1&page_id=14&news_id=39300
2620870
Äänestä

Muut lukivat myös

Vastaukset 26

Vanhimmat

  • Puurot ja vellit

    Asia : 1 Paikkaamaton IE-aukko vaarantaa sp2-koneet.

    Internet Explorer -selaimen paikkaamattomalle haavoittuvuudelle tietoturvayhtiö Secunian mukaan julkaistu hyväksikäyttökoodi, joka mahdollistaa automaattisen koodin suorittamisen Windows XP sp2 -järjestelmissä.

    Asia:2 Tässä taas ne tiistain tietoturvapaikat Wintoosaan

    Näillä näkymin windows-päivitykset tulevat paikkaamaan ongelmia, jotka on havaittu help-tiedostojen käsittelytavassa, LoadImage-rajapinnassa ja animoiduissa kursoreissa.

    Mielestäni eri asioita nämä kaksi.

    Äänestä

  • CrackerZ kirjoitti:

    Puurot ja vellit

    Asia : 1 Paikkaamaton IE-aukko vaarantaa sp2-koneet.

    Internet Explorer -selaimen paikkaamattomalle haavoittuvuudelle tietoturvayhtiö Secunian mukaan julkaistu hyväksikäyttökoodi, joka mahdollistaa automaattisen koodin suorittamisen Windows XP sp2 -järjestelmissä.

    Asia:2 Tässä taas ne tiistain tietoturvapaikat Wintoosaan

    Näillä näkymin windows-päivitykset tulevat paikkaamaan ongelmia, jotka on havaittu help-tiedostojen käsittelytavassa, LoadImage-rajapinnassa ja animoiduissa kursoreissa.

    Mielestäni eri asioita nämä kaksi.

    JOS mikro$oft saisikin päivitykset jakeluun edes viikon sisällä,voisi vetää rastin seinään.

    Tosiasiahan näyttää olevan,jotta kun IE vuotaa siihen saadaan päivitykset X ajan päästä.
    Jos mozilla vuotaa,siihen tulee päivitykset melkoisen nopeasti.

    Kuka tosissaan vielä viitsii käyttää vuotavia systeemeitä? No,riskit kuuluvat elämään...

    Itse siirryin Linuxin käyttäjäksi,ei vuoda eikä harmita.

    Totta on,jotta IE ja muut m´softin tuotteet voisivat olla hyviä ja ajantasalla olevia,jos halua löytyisi. Siellä on kuitenkin huippu tekijöitä talotäys,mutta jostain syystä ei tarkoitustakaan ole panostaa laatuun vaan määrään.
    Syitä en välitä alkaa spekuloimaan,niitä on,mutta menee osin arvailu puolellekin.

    Miksi siis käyttää Windowsia? Pelaajat sanoo,jotta siksi,mutta kaikki eivät pelaa,heille esim. Mandrake10 on ihan pätevä EI KORVIKE vaan HYVÄ VALINTA.
    Linuxin käyttö,ei ole lainkaan niin hankalaa ja vaikeaa kuin väitetään olevan,mutta totta on jotta eri Linux versioilla on isojakin eroja. Itse yritin Fedoraa...olisin justiin luopunut Linuxista jos se olisi ollut ainoa vaihtoehto.

    http://koti.mbnet.fi/freda34/

    Tuossa olisi yksi hyvä linkki josta löytyy sekä hyviä linkkejä vintoosan että Linuxin kannattajille.En minä yllytä,vihjaisen vain,Linux user be happy!

    Äänestä

  • PikkuVintiö kirjoitti:

    JOS mikro$oft saisikin päivitykset jakeluun edes viikon sisällä,voisi vetää rastin seinään.

    Tosiasiahan näyttää olevan,jotta kun IE vuotaa siihen saadaan päivitykset X ajan päästä.
    Jos mozilla vuotaa,siihen tulee päivitykset melkoisen nopeasti.

    Kuka tosissaan vielä viitsii käyttää vuotavia systeemeitä? No,riskit kuuluvat elämään...

    Itse siirryin Linuxin käyttäjäksi,ei vuoda eikä harmita.

    Totta on,jotta IE ja muut m´softin tuotteet voisivat olla hyviä ja ajantasalla olevia,jos halua löytyisi. Siellä on kuitenkin huippu tekijöitä talotäys,mutta jostain syystä ei tarkoitustakaan ole panostaa laatuun vaan määrään.
    Syitä en välitä alkaa spekuloimaan,niitä on,mutta menee osin arvailu puolellekin.

    Miksi siis käyttää Windowsia? Pelaajat sanoo,jotta siksi,mutta kaikki eivät pelaa,heille esim. Mandrake10 on ihan pätevä EI KORVIKE vaan HYVÄ VALINTA.
    Linuxin käyttö,ei ole lainkaan niin hankalaa ja vaikeaa kuin väitetään olevan,mutta totta on jotta eri Linux versioilla on isojakin eroja. Itse yritin Fedoraa...olisin justiin luopunut Linuxista jos se olisi ollut ainoa vaihtoehto.

    http://koti.mbnet.fi/freda34/

    Tuossa olisi yksi hyvä linkki josta löytyy sekä hyviä linkkejä vintoosan että Linuxin kannattajille.En minä yllytä,vihjaisen vain,Linux user be happy!

    Ainut ongelma vaan on tuossa 'muun kuin IE:n'- käytössä se, että jotkut sivut ei avaudu ilman sitä (esim. Win päivitys).
    Itse käytän Firefoxia ja ollut tyytyväinen siihen. Ainut vain, että *taa kun siinä ei ole Javaa mukana automaattisesti vaan se pitäisi käydä lataamassa erikseen (ja meidän koneella se on vähän tuskaista modeemilla). Mietinkin tässä juuri, että on kai PAKKO asentaa se #¤"& IE takaisin. Ylimääräistä työtä...

    Äänestä

  • nettaaja kirjoitti:

    Ainut ongelma vaan on tuossa 'muun kuin IE:n'- käytössä se, että jotkut sivut ei avaudu ilman sitä (esim. Win päivitys).
    Itse käytän Firefoxia ja ollut tyytyväinen siihen. Ainut vain, että *taa kun siinä ei ole Javaa mukana automaattisesti vaan se pitäisi käydä lataamassa erikseen (ja meidän koneella se on vähän tuskaista modeemilla). Mietinkin tässä juuri, että on kai PAKKO asentaa se #¤"& IE takaisin. Ylimääräistä työtä...

    ...sitten näe sitä pientä tuskaa ja asenna javaa ensin. Ei IE:tä kannata sen takia käyttää ykkösselaimena.

    Äänestä

  • nettaaja kirjoitti:

    Ainut ongelma vaan on tuossa 'muun kuin IE:n'- käytössä se, että jotkut sivut ei avaudu ilman sitä (esim. Win päivitys).
    Itse käytän Firefoxia ja ollut tyytyväinen siihen. Ainut vain, että *taa kun siinä ei ole Javaa mukana automaattisesti vaan se pitäisi käydä lataamassa erikseen (ja meidän koneella se on vähän tuskaista modeemilla). Mietinkin tässä juuri, että on kai PAKKO asentaa se #¤"& IE takaisin. Ylimääräistä työtä...

    Kaikki nettisivut tehdään ensisijaisesti IE yhteensopiviksi (kuten myös suurin osa virus/troijalais jutuista). Muiden selaimien käyttö voi johtaa erilaisiin ongelmiin tietyissä tilanteissa.

    Yksi tälläinen tilanne on VR:n sivuilla tapahtuva junalipun ostaminen jossa pitäisi tulostaa matkalippu maksamisen jälkeen. Se tulostettava sivu aukeaa omaan ikkunaansa (jossa ei näy osoiteriviä) eikä opera osaa tulostaa sitä. Ikkunassa ei ole näkyvillä osoitetta missä se on, joten sitä ei voi avata muihinkaan selaimiin enään siinä vaiheessa. Tämä ongelma on lienee korjattu jo, mutta tämä oli yksi esimerkki siitä että IE on hyvä olla olemassa.

    Toki IE:n käyttäjän on hyvä pitää palomuuri, haittaohjelmien poisto ja virustutkat ajantasalla ja tutkia kone säännöllisesti. Itsellä on sekä opera, firefox ja ie, joista opera on mielekkäin käyttää (mielipide kysymys).

    Äänestä

  • funkymonkey kirjoitti:

    ...sitten näe sitä pientä tuskaa ja asenna javaa ensin. Ei IE:tä kannata sen takia käyttää ykkösselaimena.

    Koska yritin jo yhden kerran ja jumittaa jumittaa... Modeemi soneran yhteys ei ole paras mahdollinen tapa kärsimättömälle henkilölle. Yritän tuossa joku päivä uudestaan jos jaksaisi katsoa sitä netin pätkimistä... Kävin nimittäin lataamassa GetRight:n jos avittaisi :) Juu, ja laajakaistaa ei ole tulemassa koneeseen, koska oma budjettini ei rahoita yhteyttä niin se ei myöskään päätä uusista.

    Äänestä

  • käytännön kokemus kirjoitti:

    Kaikki nettisivut tehdään ensisijaisesti IE yhteensopiviksi (kuten myös suurin osa virus/troijalais jutuista). Muiden selaimien käyttö voi johtaa erilaisiin ongelmiin tietyissä tilanteissa.

    Yksi tälläinen tilanne on VR:n sivuilla tapahtuva junalipun ostaminen jossa pitäisi tulostaa matkalippu maksamisen jälkeen. Se tulostettava sivu aukeaa omaan ikkunaansa (jossa ei näy osoiteriviä) eikä opera osaa tulostaa sitä. Ikkunassa ei ole näkyvillä osoitetta missä se on, joten sitä ei voi avata muihinkaan selaimiin enään siinä vaiheessa. Tämä ongelma on lienee korjattu jo, mutta tämä oli yksi esimerkki siitä että IE on hyvä olla olemassa.

    Toki IE:n käyttäjän on hyvä pitää palomuuri, haittaohjelmien poisto ja virustutkat ajantasalla ja tutkia kone säännöllisesti. Itsellä on sekä opera, firefox ja ie, joista opera on mielekkäin käyttää (mielipide kysymys).

    Henkilökohtaisesti käytin pitkään IE:tä, mutta käytännön syistä ja ennen kaikkea internetissä liikkuvien virusten ja muiden ei toivottavien ja koneelle haitallisten tiedostojen vuoksi katsoin paremmaksi siirtyä Operan käyttäjäksi. Operan 7.54 versio on aivan ok mielestäni. Valitettavaa on että joissakin jutuissa joutuu IE:hen edelleenkin turvautumaan mutta siihenkin tullee muutoksia hyvinkin pian......... Jos joku kaipaa Operaan Explorer selaimen ulkonäköä, sekin onnistuu sillä itse taidan käyttää XP:n tapettia, eli tämä muistuttaa XP selainta no ainakin vähän:).

    Äänestä

  • buldoxiano kirjoitti:

    Henkilökohtaisesti käytin pitkään IE:tä, mutta käytännön syistä ja ennen kaikkea internetissä liikkuvien virusten ja muiden ei toivottavien ja koneelle haitallisten tiedostojen vuoksi katsoin paremmaksi siirtyä Operan käyttäjäksi. Operan 7.54 versio on aivan ok mielestäni. Valitettavaa on että joissakin jutuissa joutuu IE:hen edelleenkin turvautumaan mutta siihenkin tullee muutoksia hyvinkin pian......... Jos joku kaipaa Operaan Explorer selaimen ulkonäköä, sekin onnistuu sillä itse taidan käyttää XP:n tapettia, eli tämä muistuttaa XP selainta no ainakin vähän:).

    Jos haluaa IE:stä eroon, niin haluan kyllä myös sen ulkonäöstä eroon. Mitä siinä on niin hyvää, että kunnollinen selain pitäisi naamioida IE:ksi?
    Päin vastoin, parempi kun mikään ei muistuta IE:stä.

    Äänestä

  • PikkuVintiö kirjoitti:

    JOS mikro$oft saisikin päivitykset jakeluun edes viikon sisällä,voisi vetää rastin seinään.

    Tosiasiahan näyttää olevan,jotta kun IE vuotaa siihen saadaan päivitykset X ajan päästä.
    Jos mozilla vuotaa,siihen tulee päivitykset melkoisen nopeasti.

    Kuka tosissaan vielä viitsii käyttää vuotavia systeemeitä? No,riskit kuuluvat elämään...

    Itse siirryin Linuxin käyttäjäksi,ei vuoda eikä harmita.

    Totta on,jotta IE ja muut m´softin tuotteet voisivat olla hyviä ja ajantasalla olevia,jos halua löytyisi. Siellä on kuitenkin huippu tekijöitä talotäys,mutta jostain syystä ei tarkoitustakaan ole panostaa laatuun vaan määrään.
    Syitä en välitä alkaa spekuloimaan,niitä on,mutta menee osin arvailu puolellekin.

    Miksi siis käyttää Windowsia? Pelaajat sanoo,jotta siksi,mutta kaikki eivät pelaa,heille esim. Mandrake10 on ihan pätevä EI KORVIKE vaan HYVÄ VALINTA.
    Linuxin käyttö,ei ole lainkaan niin hankalaa ja vaikeaa kuin väitetään olevan,mutta totta on jotta eri Linux versioilla on isojakin eroja. Itse yritin Fedoraa...olisin justiin luopunut Linuxista jos se olisi ollut ainoa vaihtoehto.

    http://koti.mbnet.fi/freda34/

    Tuossa olisi yksi hyvä linkki josta löytyy sekä hyviä linkkejä vintoosan että Linuxin kannattajille.En minä yllytä,vihjaisen vain,Linux user be happy!

    Ostin joku aika sitten macin ja sen jälkeen en ole jaksanut edes avata tuota windows-konetta. Ja siihenkin on jo linux-levyt olemassa mutta pientä hw-päivitystä yms sitä ennen.

    Viimeisenä päivänä nähdään kuka seisoo voittajana.

    Äänestä

  • Mäkkäri kirjoitti:

    Ostin joku aika sitten macin ja sen jälkeen en ole jaksanut edes avata tuota windows-konetta. Ja siihenkin on jo linux-levyt olemassa mutta pientä hw-päivitystä yms sitä ennen.

    Viimeisenä päivänä nähdään kuka seisoo voittajana.

    joko Apple tai Linux,tuskinpa windows kuitenkaan. Olen tässä tapitellut Macin hintoja samaisella osto mielellä,siihen asti pärjäillee Linuxilla,mutta ei kiitos sanon wintoosalle : )
    Itse en ole fanaatikko muun kuin toimivan systeemin suhteen,ja mikro$oftin siivilöihin en luota,joten...

    Se näyttää olevan IE:n ja muun ms asian kanssa samaa kuin tupakin kanssa. Monet uskoivat ettei tupakka ole myrkkyä eikä edes haitallista,niin kuin nyt eräät vielä uskovat että IE ja windows on muka turvallinen.
    Sitten kun todistamalla todettiin,jotta tupakka todellakin on muutakin kuin vaaraton nautinta aine ( tuotiin muuten lääkekasvina Eurooppaan ),niin asia alettiin hyväksymään. Sama taisto on nyt IE:n kannattajien osalla käynnissä,vänkäävät vämkäämällä...kunnes uskovst lopulta hekin.
    On se vaan Suomalainen luonne sellainen,ettei usko ennenkuin näkee,ja vielä nähtyäänkin epäilee asiaa. Vastahan radiossa vuoden 2004 loppu vuonna varoitettiin YLEnkin uutisissa IE:n vuodoista ja kehoitettiin olemaan käyttämättä...eikä vieläkään asia ole otettu joka nupissa kuuleviin korviin.
    No,riskit kuuluvat elämään ja jotkut ehkä haluavat jännitystä elämäänsä tällälailla. Asiaa vähänkään seuraaville asia on jo tuttu juttu ollut pitkään,todella asiaan paneutuville jo kauan ennen kuin asiasta on juuri puhuttukaan. Siispä taas kerran,opiksi,iloksi ja hyödyksi,tutustukaa tietoturva raportteihin...
    http://www.mbnet.fi/

    Äänestä

  • nettaaja kirjoitti:

    Ainut ongelma vaan on tuossa 'muun kuin IE:n'- käytössä se, että jotkut sivut ei avaudu ilman sitä (esim. Win päivitys).
    Itse käytän Firefoxia ja ollut tyytyväinen siihen. Ainut vain, että *taa kun siinä ei ole Javaa mukana automaattisesti vaan se pitäisi käydä lataamassa erikseen (ja meidän koneella se on vähän tuskaista modeemilla). Mietinkin tässä juuri, että on kai PAKKO asentaa se #¤"& IE takaisin. Ylimääräistä työtä...

    Linuxin asennus vie ajallisestikin vähemmän aikaa kuin windowsin asennus,mutta Linux tuo samalla tietoturvallisuuden,windows sen sijaan ...

    Äänestä

  • käytännön kokemus kirjoitti:

    Kaikki nettisivut tehdään ensisijaisesti IE yhteensopiviksi (kuten myös suurin osa virus/troijalais jutuista). Muiden selaimien käyttö voi johtaa erilaisiin ongelmiin tietyissä tilanteissa.

    Yksi tälläinen tilanne on VR:n sivuilla tapahtuva junalipun ostaminen jossa pitäisi tulostaa matkalippu maksamisen jälkeen. Se tulostettava sivu aukeaa omaan ikkunaansa (jossa ei näy osoiteriviä) eikä opera osaa tulostaa sitä. Ikkunassa ei ole näkyvillä osoitetta missä se on, joten sitä ei voi avata muihinkaan selaimiin enään siinä vaiheessa. Tämä ongelma on lienee korjattu jo, mutta tämä oli yksi esimerkki siitä että IE on hyvä olla olemassa.

    Toki IE:n käyttäjän on hyvä pitää palomuuri, haittaohjelmien poisto ja virustutkat ajantasalla ja tutkia kone säännöllisesti. Itsellä on sekä opera, firefox ja ie, joista opera on mielekkäin käyttää (mielipide kysymys).

    moneen paikkaan on IE välttämätön jos windowsissa toimii, mutta päivityksiin taitaa olla pakollinen. Sama taitaa päteä msn sivullakin,silläkin voi seikkailla parhaiten vain msn-explorerilla,IE:llä auttavasti,muilla ( jopa Linux Mozilla yhdistelmällä vaikeeta ja joissain tapauksissa mahdottoman vaikeaa,kuten msn space:n muokkaaminen ). Päivityksiin siis tarvitsee IE:n, mutta mihinkään muuhun sitä ei tarvinne. Oli toiveita minullakin jotta SP2 olisi tuonut riittäviä hyviä uudistuksia...mutta mutta...

    Äänestä

  • PikkuVintiö kirjoitti:

    moneen paikkaan on IE välttämätön jos windowsissa toimii, mutta päivityksiin taitaa olla pakollinen. Sama taitaa päteä msn sivullakin,silläkin voi seikkailla parhaiten vain msn-explorerilla,IE:llä auttavasti,muilla ( jopa Linux Mozilla yhdistelmällä vaikeeta ja joissain tapauksissa mahdottoman vaikeaa,kuten msn space:n muokkaaminen ). Päivityksiin siis tarvitsee IE:n, mutta mihinkään muuhun sitä ei tarvinne. Oli toiveita minullakin jotta SP2 olisi tuonut riittäviä hyviä uudistuksia...mutta mutta...

    mihinkään.
    http://www.microsoft.com/downloads/search.aspx?displaylang=fi&categoryid=7
    Vaikka Operalla saat päivitykset.

    Äänestä


No enpä käytä internet Exploreria..
No toivottavasti haavoittuvuus korjataan.. :S


.............
Apua mesen käyttöön ja paljon muuta:
http://mesenet.org/

Äänestä

Ei noista kannata huolehtia, kun ei käytä Exploreria. 99,9% kaikista haitta ohjelmista on tehty leviämään nimenomaan explorerissa, eli kun vaihtaa selainta, niin iso osa huolista poistuu.

Äänestä
  • kanssa. heti piti korjausia siihen julkaista.

    Äänestä

Itselläni on pelittäny Windows oiken hyvin,olen asentanut kattavan virusturvan ja rauta palomuurin. Ei niitä ongelmia tule jos osaa huolehtia koneesta,MAC sopii ihmisille jotka eivät tiedä paljon koneesta/ole kiinnostuneita.

Lisäksi pelailen suht paljon,joten Windows on minulle paras ratkaisu

Äänestä

Kävin tuolla digitodayn sivulla ja siellä oli maininta testistä, jolla voi testata Explorerin haavoittuvuuden. Klikkasin linkkiä ja samassa F-prot täräytti varoituksen viruksesta. Luultavasti poisti sen, mutta koskaan aiemmin ei ohjelma ole pyytänyt buuttaamaan konetta viruksia löydettyään. En osoita sormella minnekään, mutta jostain se kuitenkin ilmaantui. Muita yhteyksiä ei ollut auki.

Äänestä

Turhanpäiväistä kohkaamista joutavista huuhaapäivityksistä.

Jos kovalevy alkaa röpöttelemään,tempaistaan uusi vireessä oleva levy pöytälaatikosta ja taas mennään.

Äänestä
  • Ja mitenkäs tosimies pistää työtiedostonsa talteen.

    Äänestä

  • Huolestuttava ajatus ettei joku huolehdi koneensa käyttiksen päivityksistä, herää kysymys huolehditaanko palomuuri ja virusohjelmapäivityksistä?? On ehdottoman tärkeää hakea kaikki saatavilla olevat päivitykset yllä mainittuihin oman koneen turvallisuuden takaamiseksi, mutta mikä tärkeintä muiden netin käyttäjienkin koneiden turvallisuus vaarantuu moisella vastuuttomuudella. Sanon tämän verkkotukihenkilönä ja alan opiskelijana....

    Äänestä

  • takana on yksi niitä meidän herramme vähäisiä, joilta puuttuu autosta vilkku, päästä itsesuojeluvaisto ja ihmissuhteissa kaikki taju miten muita kohdellaan.
    Onnea ja menestystä! älä sitten tule kysymään, miksi sua kohdellaan niin väärin...

    Äänestä

Kommentoi aloitusta


Nimetön kirjoitti:

Digitodayssa uutisoitiin tänään IE:n ja SP2:n tietoturvaongelmasta. Tietototurvayhtiö Secunia pitää aukkoa hyvin kriittisenä, koska se mahdollistaa suoran hyökkäyksen käyttäjän koneelle.
http://www.digitoday.fi/showPage.php?uk=1&page_id=14&news_id=39300

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu