1.12.2005: IE vuotaa, kräkkerit hyödyntää ja MS varoittaa
Kräkkereiden hyväksikäyttämä aukko löydettiin jo toukokuussa, mutta sitä ei paikattu.
Ohjelmistotalo Microsoft varoittaa Internet Explorerin käyttäjiä hyökkäyksestä, joka tartuttaa selaimen kautta tietokoneeseen pornomainoksia. Samalla yhtiö aikoo pitää kiirettä paikatakseen hyökkäyksen mahdollistavan selainhaavoittuvuuden.
Internet Explorerista löytyi jo toukokuussa haavoittuvuus, joka liittyi selaimen javascript-kielen käsittelyyn. Haavoittuvuuden uskottiin vain kaatavan selaimen, minkä takia Microsoft ei kiirehtinyt sen paikkaamista.
Nyt viivyttely on kuitenkin osoittautunut virheeksi. Viime viikolla brittiläisen Computer Terrorism -tietoturvayhtiön tutkijat julkaisivat esimerkkikoodin, joka osoitti, että haavoittuvuuden avulla voikin pahimmillaan ottaa koko koneen haltuunsa. Lisäksi internetistä löytyy jo lukuisia webbisivuja, jotka hyödyntävät haavoittuvuutta.
Internetissä on ollut maanantaista lähtien lukuisia www-sivuja, jotka yrittävät tartuttaa sivuilla käyvän surffaajan koneeseen haittaohjelmia. Haittaohjelmat latautuvat koneeseen, mikäli käyttäjä klikkaa haitallista koodia sisältävää linkkiä. Käyttäjän koneeseen asennuttuaan ohjelmat lataavat siihen pornomainoksia.
Näyttäisi siltä, että haavoittuvuudelle ovat alttiita lähes kaikki Windows-käyttäjät. Edes uusimmalla Service Pack 2 -päivitetyt Windows XP -koneet eivät ole siltä suojassa.
!!!!Käyttäjiä onkin kehoitettua ottamaan selaimen javascript-tuki pois päältä, kunnes haavoittuvuus on paikattu.!!!!!
Kräkkereiden hyväksikäyttämä aukko löydettiin jo toukokuussa, mutta sitä ei paikattu.
Ohjelmistotalo Microsoft varoittaa Internet Explorerin käyttäjiä hyökkäyksestä, joka tartuttaa selaimen kautta tietokoneeseen pornomainoksia. Samalla yhtiö aikoo pitää kiirettä paikatakseen hyökkäyksen mahdollistavan selainhaavoittuvuuden.
Internet Explorerista löytyi jo toukokuussa haavoittuvuus, joka liittyi selaimen javascript-kielen käsittelyyn. Haavoittuvuuden uskottiin vain kaatavan selaimen, minkä takia Microsoft ei kiirehtinyt sen paikkaamista.
Nyt viivyttely on kuitenkin osoittautunut virheeksi. Viime viikolla brittiläisen Computer Terrorism -tietoturvayhtiön tutkijat julkaisivat esimerkkikoodin, joka osoitti, että haavoittuvuuden avulla voikin pahimmillaan ottaa koko koneen haltuunsa. Lisäksi internetistä löytyy jo lukuisia webbisivuja, jotka hyödyntävät haavoittuvuutta.
Internetissä on ollut maanantaista lähtien lukuisia www-sivuja, jotka yrittävät tartuttaa sivuilla käyvän surffaajan koneeseen haittaohjelmia. Haittaohjelmat latautuvat koneeseen, mikäli käyttäjä klikkaa haitallista koodia sisältävää linkkiä. Käyttäjän koneeseen asennuttuaan ohjelmat lataavat siihen pornomainoksia.
Näyttäisi siltä, että haavoittuvuudelle ovat alttiita lähes kaikki Windows-käyttäjät. Edes uusimmalla Service Pack 2 -päivitetyt Windows XP -koneet eivät ole siltä suojassa.
!!!!Käyttäjiä onkin kehoitettua ottamaan selaimen javascript-tuki pois päältä, kunnes haavoittuvuus on paikattu.!!!!!
Vastaukset 3
Vanhimmat
työkalut/internet asetukset/suojaus/mukautettu taso ja sieltä suorita java sovelmat kohtaan ei koskaan... :) ittellä ei ole koskaan ollut javaa tai scriptiä päällä
Lopeta kokonaan IE:n käyttö ja vaihda käyttämään Mozilla Firefoxia tai Operaa.
Johan ongelma häipyy. :)
K-Meleon -selaimeen!.
Mutta Internet Explorer ...,sitä EI todellakaan kannata käyttää!!.