turva-aukkoja

>Mulla on rautapalomuuri...

Se kun ei auta tässä tapauksessa pätkän vertaa.

Koettakaa nyt ymmärtää että jos sinulla on palomuuri asetettu niin että pääset selaimella surffailemaan niin silloin olet suojaton tuota reikää vastaan.

Kyse on Windowsin WMF tiedostojen käsittelyssä olevasta haavoittuvuudesta. Lainaus F-Securen sivulta:
"Do note that it's really easy to get burned by this exploit if you're analysing it under Windows. All you need to do is to access an infected web site with IE or view a folder with infected files with the Windows Explorer."

Eli ei tarvitse muuta kuin mennä sivulle, missä on saastutettu .WMF-kuva. IE avaa tällaiset tiedostot automaattisesti. Ilmeisesti Opera ja Firefox kysyvät lupaa avata tällainen tiedosto. Tai sitten Firefox 1.5 ei aukaise ollenkaan, on kahtalaista tietoa? Ilmeisesti Avastin virustorjunta tunnistaa jo tämän troijalaisen (heidän fooruminsa tietojen mukaan).

Eli palomuuri EI auta yhtään mitään.

PS. Hauskasti erään vaarallisen sivuston haltijaksi on merkitty:

Registrant Name: Mikhail Sergeevich Gorbachev
Registrant Address1: Krasnaya ploshad, 1
Registrant City: Moscow

WMF-bugiin kirjoitti:

Kyse on Windowsin WMF tiedostojen käsittelyssä olevasta haavoittuvuudesta. Lainaus F-Securen sivulta:
"Do note that it's really easy to get burned by this exploit if you're analysing it under Windows. All you need to do is to access an infected web site with IE or view a folder with infected files with the Windows Explorer."

Eli ei tarvitse muuta kuin mennä sivulle, missä on saastutettu .WMF-kuva. IE avaa tällaiset tiedostot automaattisesti. Ilmeisesti Opera ja Firefox kysyvät lupaa avata tällainen tiedosto. Tai sitten Firefox 1.5 ei aukaise ollenkaan, on kahtalaista tietoa? Ilmeisesti Avastin virustorjunta tunnistaa jo tämän troijalaisen (heidän fooruminsa tietojen mukaan).

Eli palomuuri EI auta yhtään mitään.

PS. Hauskasti erään vaarallisen sivuston haltijaksi on merkitty:

Registrant Name: Mikhail Sergeevich Gorbachev
Registrant Address1: Krasnaya ploshad, 1
Registrant City: Moscow

Pitihän tuota kokeilla Avastin kanssa eräällä vaarallisella sivulla.
(tunnisteet 29.12.2005 0552-2)

Katkaisi yhteyden ja tällaisen ilmoituksen antoi:

30.12.2005 2:28:57 SYSTEM 248
Sign of "Win32:Exdown [Trj]" has been found in
"http://www.****.com/xpl.wmf" file.

salai kirjoitti:

Pitihän tuota kokeilla Avastin kanssa eräällä vaarallisella sivulla.
(tunnisteet 29.12.2005 0552-2)

Katkaisi yhteyden ja tällaisen ilmoituksen antoi:

30.12.2005 2:28:57 SYSTEM 248
Sign of "Win32:Exdown [Trj]" has been found in
"http://www.****.com/xpl.wmf" file.

Että niin hullu en ole, että kokeilisin tuollaisia temppuja Internet Explorerin kanssa. Tai ylipäätänsä menisin nettiin muulla kuin Firefoxilla (ja joskus Operalla).

WMF-bugiin kirjoitti:

Kyse on Windowsin WMF tiedostojen käsittelyssä olevasta haavoittuvuudesta. Lainaus F-Securen sivulta:
"Do note that it's really easy to get burned by this exploit if you're analysing it under Windows. All you need to do is to access an infected web site with IE or view a folder with infected files with the Windows Explorer."

Eli ei tarvitse muuta kuin mennä sivulle, missä on saastutettu .WMF-kuva. IE avaa tällaiset tiedostot automaattisesti. Ilmeisesti Opera ja Firefox kysyvät lupaa avata tällainen tiedosto. Tai sitten Firefox 1.5 ei aukaise ollenkaan, on kahtalaista tietoa? Ilmeisesti Avastin virustorjunta tunnistaa jo tämän troijalaisen (heidän fooruminsa tietojen mukaan).

Eli palomuuri EI auta yhtään mitään.

PS. Hauskasti erään vaarallisen sivuston haltijaksi on merkitty:

Registrant Name: Mikhail Sergeevich Gorbachev
Registrant Address1: Krasnaya ploshad, 1
Registrant City: Moscow

ellei ole oletuksena, että avataan suoraan Winblöwsin Picture Viewerillä...
Tietenkin joku voi tallentaa sen ja avata "manuaalisesti", mutta se onkin jo toinen juttu)))
Mulle on jo pari kertaa tarjottu. Taitaa tulla aika sotku;)

Explörerin käyttäjien kannattaisi ottaa Windows Picture and Fax Viewer kokonaan pois päältä...

käynnistä/suorita->)
Pois:
regsvr32 -u %windir%\system32\shimgvw.dll
Päälle:
regsvr32 %windir%\system32\shimgvw.dll

Se vaan, että kuvat saa jatkossa kattoa jollain toisella ohjelmalla.