Löysin (taas) juttua IE:n ja Outlookien turva-aukosta, johon ei vielä MS:lta ole paikkausta.
http://www.digitoday.fi/digi98fi.nsf/pub/dd20020711111717_j_26360265 (Digitoday 11.7.02)
"Microsoftin IE-selaimista ja Outlook-ohjelmista uuden tietoturva-aukon. Vika mahdollistaa sähköpostiin ja www-sivuille html:n joukkoon piilotetun koodin avulla pääsyn käyttäjän koneelle.
Tietoturvayhtiö PivX Lcc:n kautta julkistettu turva-aukko löydettiin 25. kesäkuuta. Hyökkääjä voi halutessaan aukon kautta lukea tiedostoja tai ajaa ohjelmia koneella. PivX pitää vikaa erittäin vakavana.---"
Tuohon hätäapuna mm. seuraavalla sivustolla:
http://www.finjan.com/mcrc/alert_show.cfm?attack_release_id=73
annetaan ohjeeksi muuttaa IE:n asetuksia:
Set "Script ActiveX controls marked safe for scripting" to Prompt or Disable.
Kysymykseni: Mitä niihin eri sivustoilla pomppaaviin vahvistuskysymyksiin (Prompt valittuna) sitten pitää vastata, Yes/Kyllä vai No/Ei?
http://www.digitoday.fi/digi98fi.nsf/pub/dd20020711111717_j_26360265 (Digitoday 11.7.02)
"Microsoftin IE-selaimista ja Outlook-ohjelmista uuden tietoturva-aukon. Vika mahdollistaa sähköpostiin ja www-sivuille html:n joukkoon piilotetun koodin avulla pääsyn käyttäjän koneelle.
Tietoturvayhtiö PivX Lcc:n kautta julkistettu turva-aukko löydettiin 25. kesäkuuta. Hyökkääjä voi halutessaan aukon kautta lukea tiedostoja tai ajaa ohjelmia koneella. PivX pitää vikaa erittäin vakavana.---"
Tuohon hätäapuna mm. seuraavalla sivustolla:
http://www.finjan.com/mcrc/alert_show.cfm?attack_release_id=73
annetaan ohjeeksi muuttaa IE:n asetuksia:
Set "Script ActiveX controls marked safe for scripting" to Prompt or Disable.
Kysymykseni: Mitä niihin eri sivustoilla pomppaaviin vahvistuskysymyksiin (Prompt valittuna) sitten pitää vastata, Yes/Kyllä vai No/Ei?
Vastaukset 1
Vanhimmat
Jos olet valinnut tuon Prompt vaihtoehdon niin esim. microsoftin update sivusto antaa seuraavan ilmoituksen
Do you want to allow software such as ActiveX controls and Plug-ins to run?
johon tietenkin vastaat YES koska tiedät sivuston turvalliseksi.
Muilla sivuilla voisi vastata ensin NO ja jos sivu ei tunnu jotenkin toimivan niin sitten harkinnan mukaan...