Html-koodi kaataa IE-selaimia
Jaakko Kuivalainen
Julkaistu 17.04.2003 17:01
Helsinki (17.04.2003) - Buqtraq-listalle postitetussa viestissä varoitellaan Microsoftin Internet Explorer -selaimen kaatavasta html-koodista. Asiasta ei todennäköisesti kerrottu Microsoftille ennen julkistusta.
Yksinkertainen ohjelmointivirhe aiheuttaa IE 6.0 - selaimen kaatumisen oikein muodostetun html- koodin suorituksen yhteydessä, Ryan Emerle varoittelee Buqtraq-listalle lähettämässään viestissä. Viiden rivin koodin liittäminen www-sivulle johtaa kaikkien selainikkunoiden sulkeutumiseen sivua ladatessa.
ZDnet Australian haastatteleman AusCERTin tutkija Jamie Gillespien mukaan haavoittuvuus ei todennäköisesti johda palvelunestoa vakavampiin tilanteisiin. Haavoittuvuus ei Emerlen antaman esimerkkikoodin perusteella johdu puskurin ylivuodosta, mikä tekisi ongelmasta vakavemman.
Gillespie epäili , että haavoittuvuus julkistettiin ilman erillistä ilmoitusta Microsoftille, joka ei toistaiseksi ole kommentoinut asiaa.
Jaakko Kuivalainen
Julkaistu 17.04.2003 17:01
Helsinki (17.04.2003) - Buqtraq-listalle postitetussa viestissä varoitellaan Microsoftin Internet Explorer -selaimen kaatavasta html-koodista. Asiasta ei todennäköisesti kerrottu Microsoftille ennen julkistusta.
Yksinkertainen ohjelmointivirhe aiheuttaa IE 6.0 - selaimen kaatumisen oikein muodostetun html- koodin suorituksen yhteydessä, Ryan Emerle varoittelee Buqtraq-listalle lähettämässään viestissä. Viiden rivin koodin liittäminen www-sivulle johtaa kaikkien selainikkunoiden sulkeutumiseen sivua ladatessa.
ZDnet Australian haastatteleman AusCERTin tutkija Jamie Gillespien mukaan haavoittuvuus ei todennäköisesti johda palvelunestoa vakavampiin tilanteisiin. Haavoittuvuus ei Emerlen antaman esimerkkikoodin perusteella johdu puskurin ylivuodosta, mikä tekisi ongelmasta vakavemman.
Gillespie epäili , että haavoittuvuus julkistettiin ilman erillistä ilmoitusta Microsoftille, joka ei toistaiseksi ole kommentoinut asiaa.
Vastaukset 7
Vanhimmat
Onneks en käytä IE:tä. Muut selaimet (Mozilla-sukuiset) Rulez!!
Johan tuohon tuli korjauspäivitys paripäivää sitten. -:)
Eikö sellainen selain ole huono jota joutuu päivittään jatkuvasti aina jonkun bugin takia? Ymmärtäisin jos kyse oliskin vaan siitä että tulee uusia standardeja ja ominaisuuksia mutta silkkoja ohjelmointivirheitä on IE:ssä (ja myös Winkussa) niin paljon, kaikesta testaamisesta huolimatta.
Ei sellaista selainta ole eikä tule,johon ei tarvitsisi Päivityksiä,niin ohjelmointi kuin muidenkin virheiden ym. syiden vuoksi.
Jep, kyllähän operaankin päivityksiä tulee puolet useammin kuin IE:iin. Ei se selaimesta huonoa tee, jos siihen päivityksiä tulee.(ehkäpä päinvastoin) Tosiaan kun täydellistä selainta ei ihminen pysty väkertämään.
tuota tarkoittanut etteikö jotain päivityksiä tulisi mutta se että miten joku selain voikin olla niin buginen että siihen tulee vähäsen väliä päivityksiä ja silti vikoja ei saada korjattua. Olenpa kuullut että IE:n päivittäminen vain tuplaisi bugit, entisiä ei saada kunnolla korjattua mutta servicepack lykkää uusia vikoja vanhojen rinnalle. Tämä tosin vain kuulopuhetta mutta voisin hyvin uskoa moisen.
"Olenpa kuullut että IE:n päivittäminen vain tuplaisi bugit, entisiä ei saada kunnolla korjattua mutta servicepack lykkää uusia vikoja vanhojen rinnalle. Tämä tosin vain kuulopuhetta mutta voisin hyvin uskoa moisen."
Huoh. Mistäpä olet tuollaista kuullut? Mitä bugeja tarkoitat? Mikä selain itselläsi on käytössä? Jos sulla ei edes ole IE6:sta käytössä ja muutenkin mielipiteet perustuvat kuulopuheisiin, niin sinuna antaisin olla. Etsipä vaikka googlella, niin kyllä niitä bugeja löytyy joka selaimesta. Viimeiset kokemukseni IE:stä ovat 5.0:sta ja se todellakin oli hiidaas selain moneen muuhun verrattuna. Käsittääkseni IE6 on kuitenkin nopeudeltaan samaa luokkaa kilpailijoiden kanssa. Henkilökohtaisesti ihmetyttää, että tällä forumilla vain väännetään kättä siitä, kenen selain on paras!