"Safari-, Chrome- sekä Edge-selaimista on löytynyt haavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi ujuttaa haittakoodia verkkosivustolle. Apple ja Google ovat jo julkaisseet korjauksen, mutta Microsoft kieltäytyy paikkaamasta Edgeä".
https://www.mikrobitti.fi/2017/09/kolmesta-selaimesta-loytyi-haavoittuvuus-apple-ja-google-julkaisivat-korjauksen-microsoft-kieltaytyi/
Haavoittuvuus liittyy Content Security Policy (CSP) -ominaisuuteen, joka määrittelee mitä lisäresursseja käyttäjän selain voi hyödyntää ja mistä ne ladataan.
Haavoittuvuutta hyväksikäyttääkseen hyökkääjä voi ensin määritellä selaimen avaamaan uuden ”_blank” -sivun, jonka jälkeen hän voi kirjoittaa document.write -funktion avulla sivulle haittakoodia ennen varsinaisen sisällön lataamista, Bleeping Computer varoittaa.
Windows 10:n oletusselaimen, Edgen, käyttäjät ovat yhä alttiina haavoittuvuuden hyväksikäytölle, sillä Microsoft ei suostu sitä paikkaamaan.
Haavoittuvuus havaittiin viime marraskuussa, ja se on korjattu Chromen versiossa 57.0.2987.98. Lisäksi iOS 10.3:a ja vähintään Safari 10.1:tä käyttävät käyttäjät ovat turvassa. Haavoittuvuus ei vaikuta Mozilla Firefoxin käyttäjiin.
https://www.mikrobitti.fi/2017/09/kolmesta-selaimesta-loytyi-haavoittuvuus-apple-ja-google-julkaisivat-korjauksen-microsoft-kieltaytyi/
Haavoittuvuus liittyy Content Security Policy (CSP) -ominaisuuteen, joka määrittelee mitä lisäresursseja käyttäjän selain voi hyödyntää ja mistä ne ladataan.
Haavoittuvuutta hyväksikäyttääkseen hyökkääjä voi ensin määritellä selaimen avaamaan uuden ”_blank” -sivun, jonka jälkeen hän voi kirjoittaa document.write -funktion avulla sivulle haittakoodia ennen varsinaisen sisällön lataamista, Bleeping Computer varoittaa.
Windows 10:n oletusselaimen, Edgen, käyttäjät ovat yhä alttiina haavoittuvuuden hyväksikäytölle, sillä Microsoft ei suostu sitä paikkaamaan.
Haavoittuvuus havaittiin viime marraskuussa, ja se on korjattu Chromen versiossa 57.0.2987.98. Lisäksi iOS 10.3:a ja vähintään Safari 10.1:tä käyttävät käyttäjät ovat turvassa. Haavoittuvuus ei vaikuta Mozilla Firefoxin käyttäjiin.
Vastaukset 1
Vanhimmat
- Eikä koske Suomea!
T: Jykä K