Hyökkäyskoodi vaarantaa IE-selaimen
MikroPC.net - pe 24.3.2006 klo 9:53
Keskiviikkona raportoituun vakavaan Internet Explorer -aukkoon ilmestyi hyödyntämiskoodi eilen illalla. Secunia-turvayhtiön ja Stelian Enen toisistaan riippumatta löytämä aukko koskee dynaamisen HTML:n createTextRange()-nimistä funktiokutsua.
Aukko koskee sp2:lla varustettua Windows XP:tä, Windows 2003 Serveriä ja vaikuttaa myös FrontPage 2003 -ohjelmistoon. Toiminta on vahvistettu myös IE7:n Beta 2 -versiossa.
Haittakoodi julkaistiin illan mittaan usealla exploit-koodeja julkaisevalla sekä luotettavien tietoturvayhtiöiden sivustolla. Koodin saatetekstin mukaan onnistunut hyökkäyskoodin ajaminen käynnistää windowsin laskimen. Käynnistämisellä todennetaan hyökkääjän komentojen ajaminen haittasivustolla vierailemalla. Koodin takaa löytyy tuotteliaana tunnettu nimimerkki, jonka sivusto on rekisteröity Kazakhstanin pääkaupungissa Almatyssa sijaitsevaan osoitteeseen.
Microsoft julkaisi perjantain puolella aiheesta tietoturvatiedotteen, jossa se kertoo työskentelevänsä paikkauksen kimpussa. Yhtiö kehottaa kytkemään Aktiiviset komentosarjat -ominaisuuden pois päältä tilapäisenä suojautumiskeinona. Yleisimmin JavaScriptinä tunnettu toiminto on kuitenkin tarpeellinen useimpien sivujen toiminnallisuudessa, valistavat tietoturvayhtiöt.
Myöhään illalla tuli saataville tietoa myös täysin uudesta Explorer-aukosta. RemoveAttribute-funktiokutsuja koskeva aukko on neljäs viikon sisällä raportoitu. Sandiegolaisen Websense Security -tietoturvayhtiön verkkoa automaattisesti haravoivat ovat löytäneet muita IE-aukkoja hyödyntävä koodia sisältäviä sivustoja keskiviikosta lähtien
Juha-Matti Laurio
Lähde: http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060324
MikroPC.net - pe 24.3.2006 klo 9:53
Keskiviikkona raportoituun vakavaan Internet Explorer -aukkoon ilmestyi hyödyntämiskoodi eilen illalla. Secunia-turvayhtiön ja Stelian Enen toisistaan riippumatta löytämä aukko koskee dynaamisen HTML:n createTextRange()-nimistä funktiokutsua.
Aukko koskee sp2:lla varustettua Windows XP:tä, Windows 2003 Serveriä ja vaikuttaa myös FrontPage 2003 -ohjelmistoon. Toiminta on vahvistettu myös IE7:n Beta 2 -versiossa.
Haittakoodi julkaistiin illan mittaan usealla exploit-koodeja julkaisevalla sekä luotettavien tietoturvayhtiöiden sivustolla. Koodin saatetekstin mukaan onnistunut hyökkäyskoodin ajaminen käynnistää windowsin laskimen. Käynnistämisellä todennetaan hyökkääjän komentojen ajaminen haittasivustolla vierailemalla. Koodin takaa löytyy tuotteliaana tunnettu nimimerkki, jonka sivusto on rekisteröity Kazakhstanin pääkaupungissa Almatyssa sijaitsevaan osoitteeseen.
Microsoft julkaisi perjantain puolella aiheesta tietoturvatiedotteen, jossa se kertoo työskentelevänsä paikkauksen kimpussa. Yhtiö kehottaa kytkemään Aktiiviset komentosarjat -ominaisuuden pois päältä tilapäisenä suojautumiskeinona. Yleisimmin JavaScriptinä tunnettu toiminto on kuitenkin tarpeellinen useimpien sivujen toiminnallisuudessa, valistavat tietoturvayhtiöt.
Myöhään illalla tuli saataville tietoa myös täysin uudesta Explorer-aukosta. RemoveAttribute-funktiokutsuja koskeva aukko on neljäs viikon sisällä raportoitu. Sandiegolaisen Websense Security -tietoturvayhtiön verkkoa automaattisesti haravoivat ovat löytäneet muita IE-aukkoja hyödyntävä koodia sisältäviä sivustoja keskiviikosta lähtien
Juha-Matti Laurio
Lähde: http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060324
Vastaukset 4
Vanhimmat
siis Microsoftilla Internet-selaimen kehittäminen!!.
Mun rakkaasta reikäjuustosta ei o kohta enää mitään jälellä.
tälläinenkin henkilö.
http://fi.wikipedia.org/wiki/Linus_Torvalds
Hyvää työtä Linus ja muut Linuxien kehittäjät!!!.