Jo neljäs lyhyen ajan sisällä
Explorerista löytyi taas turva-aukko
Huijarit voivat käyttää hyväkseen paikkaamatonta Internet Explorerin aukkoa, turvayhtiö Secunia varoitti.
Secunian mukaan turva-aukon avulla voidaan väärentää selaimen osoitepalkki (address bar). Tällä tavalla käyttäjät voivat luulla olevansa oikealla verkkosivulla.
Aukko esiintyy Explorerissa toiminnossa, jonka avulla Internet Explorer lataa verkkosivuja ja Flash-animaatioita. Secunia pitää aukkoa "jonkin verran kriittisenä" ja on avannut verkkosivun, jossa käyttäjät voivat kokeilla, onko heidän selaimensa vaarassa.
Secunian mukaan aukko koskee Windows XP:ssä toimivaa IE 6.0:aa, jossa on kaikki paikkaukset. Vastaavasti aukko löytyy myös uusimmasta IE 7 betasta.
Secunia on nimennyt aukon "Internet Explorer Window Loading Race Condition Address Bar Spoofingiksi". Kyseessä on neljäs paikkaamaton Explorer-aukko viime viikkojen aikana.
Microsoft ei ole News.comin mukaan havainnut yhtään hyväksikäyttöyritystä. Yhtiön mukaan selaimen turva-asetusten nostaminen korkeaksi sekä Active Scriptingin poistaminen käytöstä alentaa riskiä.
Explorerista löytyi taas turva-aukko
Huijarit voivat käyttää hyväkseen paikkaamatonta Internet Explorerin aukkoa, turvayhtiö Secunia varoitti.
Secunian mukaan turva-aukon avulla voidaan väärentää selaimen osoitepalkki (address bar). Tällä tavalla käyttäjät voivat luulla olevansa oikealla verkkosivulla.
Aukko esiintyy Explorerissa toiminnossa, jonka avulla Internet Explorer lataa verkkosivuja ja Flash-animaatioita. Secunia pitää aukkoa "jonkin verran kriittisenä" ja on avannut verkkosivun, jossa käyttäjät voivat kokeilla, onko heidän selaimensa vaarassa.
Secunian mukaan aukko koskee Windows XP:ssä toimivaa IE 6.0:aa, jossa on kaikki paikkaukset. Vastaavasti aukko löytyy myös uusimmasta IE 7 betasta.
Secunia on nimennyt aukon "Internet Explorer Window Loading Race Condition Address Bar Spoofingiksi". Kyseessä on neljäs paikkaamaton Explorer-aukko viime viikkojen aikana.
Microsoft ei ole News.comin mukaan havainnut yhtään hyväksikäyttöyritystä. Yhtiön mukaan selaimen turva-asetusten nostaminen korkeaksi sekä Active Scriptingin poistaminen käytöstä alentaa riskiä.
Vastaukset 4
Vanhimmat
käyttää!! ja suosittelen muillekin!
http://secunia.com/Internet_Explorer_Address_Bar_Spoofing_Vulnerability_Test/
Miten te jaksatte vouhkata moisista asioista.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=500000000000003&posting=22000000015487896
Ohjeissa sanotaan, mene internet options => suojaus => mukautettu taso. OK tähän asti pääsin siis kohta kolmoseen. Sitten pitäis mennä jonkun scripting osion alle ja klikata active scripting pois käytöstä. Mutta kun mulla ei ole mitään scripting osaa, eikä lue active scripting.
Mulla lukee active x komponenttien automaattinen kehotteen näyttäminen (ruksi nyt kohdassa pois käytöstä), active x komponentti sarjoja ei merkitä turvalliseksi (ruksi nyt kohdassa pois käytöstä), komentosarjan active x komponnentit on merkitty turvalliseksi (ruksi nyt kohdassa ota käyttöön), lataa allekirjoitetut active x komponentit (ruksi nyt kohdassa kysy vahvistus), lataa allekirjoittamattomat active x komponentit (ruksi nyt kohdassa pois käytöstä), suorita active x komponentit ja plug in laajennukset (ruksi nyt kohdassa ota käyttöön), binääri ja komentosarja toiminnat (ruksi nyt kohdassa ota käyttöön). Kaikki nämä edellä mainitut on sellaisen alla, kuin active x komponentit ja plugin laajennukset.
1. In Internet Explorer, click Internet Options on the Tools menu.
2. Click the Security tab.
3. Click Internet, and then click Custom Level.
4. Under Settings, in the Scripting section, under Active Scripting, click Prompt or Disable, and then click OK.
5. Click Local intranet, and then click Custom Level.
6. Under Settings, in the Scripting section, under Active Scripting, click Prompt or Disable, and then click OK.
7. Click OK two times to return to Internet Explorer.
Please, kertokaan joku mitä mun pitäis tehdä. Tarkoittaako tuo active x komponentit samaa kuin active scripting? Sillä nimellä ei mun koneessa ole nämä asetukset.