http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=73775
Jos joku vielä käyttää kyseistä matoimuria, nyt viimeistään kannattaa vaihtaa parempaan.
Jos joku vielä käyttää kyseistä matoimuria, nyt viimeistään kannattaa vaihtaa parempaan.
Uusi aukko IE:ssa.
c=3
18899
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 3 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 18
Vanhimmat
Juttusi kuuluuvat tänne uskonto palstalle:
http://keskustelu.suomi24.fi/show.fcgi?category=1000000000000003
Taidat olla aikamoinen herkkäuskoinen ja hööpötettävä kun uskot ja otat todesta aivan kaikki jutut joita luet jostain pienilevikkisistä lehdistä jotka tekee juttuja mistä tahansa huhaa jutusta lisätäkseen lehtrensä levikkiä.
Tiistaina 11.3 tulee microsoftinlta korjauspäivitykset noihinkin aukkoihin, ei niitä aukkoja ole juurikaan pystytty hyväksikäyttämään missään päin maailmaa.
P.S suomalaisia on vajaa yksi promille maailman ihmisistä, lähes 90%:lla maailman tietokoneen käyttäjistä on microsoftin käyttis eivätkä edes ole harkinneet käyttiksen eikä selaimen vaihtoa.
Microsoft ei ole News.comin mukaan havainnut yhtään hyväksikäyttöyritystä.!!!!!!!!!!!!
luuletko oikeasti että M$ kertoisi vaikka olisikin havainnut?
Takuu varmasti kertoisi ja päivityskin julkaistaisiin siinä tapauksessa alta aika yksikön.
Jos joku tutkija löytää tietoturvaaukon, siitä on vielä todella pitkä matka siihen jotta joku pystyisi aukkoa hyödyntäämään.
On täysin turhaa vouhkata-kiihkoilla moisista pikku asioista,
aukkoja on löytynyt ja tulee maailman tappiin saakka löytymään ihan kaikista selaimista, ja aukkoihin on aina selaimen valmistajat tehneet myös päivitykset ettei aukkoja pysty hyödyntämään.
Ihminen ei historiansa aikana ole pystynyt vielä tekemään ainuttakaan konetta tai laittetta josta ei jonkin ajan päästä olisi pehty parempaa versioita, no jaa ehkä sentää pari työkalua varreton leka ja rautakanki. -;)
mukaan. News.com vain siteeraa mikkistä. Ja lueppa tarkemmin tuo artikkeli. Siellähän esiintyy mikkiselle tyypillisiäilmaisuja: "suunnittelee julkaisevansa paikkauksia", "alustavien tutkimusten mukaan" ja "vähintään yhteen aukkoon tulee paikkaus", eikö siis kaikkiin. Tuollaista epämääräistä liirumlaarumia mikkiseltä. Tuolla koko artikkeli.
http://news.com.com/Another security hole found in IE/2100-1002_3-6058557.html?tag=nefd.top
Microsoft tekee päivitykset pikaisesti aina kun löytyy sellainen aukko, jota myös käytännössä pystyy hyödyntämään.
Turha teoreettisten aukkojen päivityksiä on kiirehtiä, joita ei muutoin kuin teoriassa edes pysty hyödyntämään ne täytyy todellakin aina ensin hyvin huolella tutkia.
Et näköjään pysty selkeästi ymmärtämään mikä noissa aukko jutuissa on pelkästään journalististä, niillä kun ei ole muitakaan uutisia julkaistavaksi niin tietoturvaaukko asiat menevät aina kaupaksi tietyille herkkäuskoisille ihmiselle.
CreateTextRange()-haavoittuvuus on ollut hyödynnettävissä (ja sitä ON hyödynnetty sadoilla sivuilla) jo yli kaksi viikkoa ja wmf haavoittuvuus oli olemassa jotain 15 vuotta ennen paikkausta.
Muiden käyttöjärjestelmien/selainten aukot tukitaan useimmiten tunneissa.
M$ ei ole tähän astikaan kertonut noista aukoista, vaan tieto on aina tullut tieturvayhtiöiden jne kautta.
on se jota kaupitellaan Windows-nimellä. Tietokone ilman käyttöjärjestelmääkin on parempi vaihtoehto...
Nyt on mikkistrollit nesteessä.
Eikö se pitänyt mennä niin että aukkoja löytyy muistakin kunhan vaan yleistyvät. Firefoxin osuus alkaa Suomessakin olla puolet käyttäjistä ja IE:stä paljastuu aukkoja enemmän kuin koskaan. :)
>Eikö se pitänyt mennä niin että aukkoja löytyy muistakin kunhan vaan yleistyvät.<
-Juuri noin se meneekin.
>Firefoxin osuus alkaa Suomessakin olla puolet käyttäjistä<
-Sinä unohdat jotta meitä suomalaisia on vain vajaa yksi promille maailman ihmisistä
(jos et muista niin promillehan on yksi tuhannesosa),joten ei moisen vajaan promillen !!!
Myös koko euroopassa asuu vain hyvin pieni osa maailman ihmisistä ja tietokoneen käyttäjistä.
>IE:stä paljastuu aukkoja enemmän kuin koskaan. :)<
-Hyvähän se vaan on aukkoja paljastuu, jotta tietoturva ei vaarannu tietämättä, niitä aukkoja ei ole pystytty missään hyödyntämään ja tiistaina uusimpiin aukkoihinkin jo tulee päivitykset.
Jos jotkut tiedemiehet löytää aukon mistä tahansa käyttiksestä tai selaimesta, ei suinkaan tarkoita jotta löytyviä aukkoja pystyisi myös käytänössä hyödyntämään.
Sinulla taitaa suhteellisuuden-todellisuuden taju olla pahasti vinksallaan.
>Firefoxin osuus alkaa Suomessakin olla puolet käyttäjistä<
-Vai puolet, älä jauha ihan täyttä paskaa.
Ylivoimaisesti suurimalla osalla suomalaisistakin on ja pysyy tulevaisuudessakin microsoftin käyttis ja selain.
Erään pienen "tietokonelehden" lukijoidensa keskuudesta tekemän kyselyn mukaan suomalaiset käyttää jonkin verran myös muita kuin microsoftin selaimia,lehden tekemällä kyselyllä ei ole minkäänlaista todellisuus pohjaa kaikkien suomaisten käytämistä käyttiksistä-selaimista.
>...niitä aukkoja ei ole pystytty missään hyödyntämään...
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=73545
>...todellisuuden taju olla pahasti vinksallaan.
Tarkoitit varmaankin itseäsi. :)
Tietysti noi nyt syntyy helposti, vähän sanajärjestystä - aivan/kaikkien/oikeasti/ylivoimaisesti/ - muuttelemalla, äkkinäinen luulee jotain tuoretta tekstiä lukevansa. Mainitsit tietäväsi, etteivät ole edes harkinneet (90% maaailman ihmisistä) vaihtavansa muuhun selaimeen, on sulla laajat suhteet.
Sulla taitaa muisti pätkiä. IE:n aukkoja hyödynnetty monia moinia kertoja. Sitäpaitsi on aika selvää, että heti kun tieto hyödyntämiskelposesta aukosta leviää, niinnsille myös kirjotetaan hyökkäysohjelmia.
IE.ssä yksi uusi aukko, mutta linuxissa 10.500 uutta aukkoa. Pieni ero... kyllä uskaltaa vielä käyttää IE:tä ja windowsia toisinkuin erästä reikäjuustoa...
yksikin riittää kun se on toimiva, toisin kuin nuo 10,5 Linuxin "aukkoa".
Kävin tuolla
http://secunia.com/Internet_Explorer_Address_Bar_Spoofing_Vulnerability_Test/
ja tein sen testin Internet Explorerilla ja negatiivinen tuli, ei aukkoa ollut selaimessani.
Koska korjaus ilmeisesti tulee vasta huomenna, niin ihmettelenpä kuinka monella tuo aukko edes toimii IE:ssä? Ja miksei sitä ole minulla? Olenko guruin kaikista? ^ ^.
Tuskin kävit itse sitä testaamassa c=3?