Tietoturva 14:01
IE-selaimessa paikkaamaton haavoittuvuus
Microsoftin Internet Explorer 7 -selaimen URI/URL -osoitteiden käsittelyssä on havaittu haavoittuvuus. Haavoittuvuuteen ei ole saatavilla päivitystä eikä rajoitusmenetelmää.
Vihamielisesti laaditulla URI/URL -osoitteella voidaan saada selainohjelma suorittamaan hyökkäjän omaa ohjelmakoodia. Virheellinen syöte on tultava selainohjelmalle toisen ohjelman kautta.
Käytännössä esimerkiksi sähköpostiviestistä aktivoitu url-linkki voi hyödyntää haavoittuvuuden, Cert-Fi:stä kerrotaan.
Haavoittuvuudelle on altis Internet Explorer 7 -selainohjelmisto Windows XP ja Windows Server 2003 -käyttöjärjestelmäympäristöissä.
Microsoftin turvallisuustiedotteen mukaan ohjelmistopäivitys on valmisteilla.
Janne-Pekka Manninen
IE-selaimessa paikkaamaton haavoittuvuus
Microsoftin Internet Explorer 7 -selaimen URI/URL -osoitteiden käsittelyssä on havaittu haavoittuvuus. Haavoittuvuuteen ei ole saatavilla päivitystä eikä rajoitusmenetelmää.
Vihamielisesti laaditulla URI/URL -osoitteella voidaan saada selainohjelma suorittamaan hyökkäjän omaa ohjelmakoodia. Virheellinen syöte on tultava selainohjelmalle toisen ohjelman kautta.
Käytännössä esimerkiksi sähköpostiviestistä aktivoitu url-linkki voi hyödyntää haavoittuvuuden, Cert-Fi:stä kerrotaan.
Haavoittuvuudelle on altis Internet Explorer 7 -selainohjelmisto Windows XP ja Windows Server 2003 -käyttöjärjestelmäympäristöissä.
Microsoftin turvallisuustiedotteen mukaan ohjelmistopäivitys on valmisteilla.
Janne-Pekka Manninen
Vastaukset 2
Vanhimmat
Operassa.
terve, juntti!
Operan vuoro korjailla selaintaan
Yksi aukoista on jälleen sitä tyyppiä, mikä antaa krakkerille vapaat kädet uhrin koneella.Kuva: Matias Mäki
18.10. 10:45 Uutisia internetin selainohjelmistojen haavoittuvuuksista saapuu harva se päivä. Uusin tapaus kuitenkin poikkeaa massasta, sillä se ei kosketa IE:tä taikka Firefoxia, vaan norjalaisen Operan selainohjelmistoa.
Opera korjasi selaimestaan kolme haavoittuvuutta, joista kaksi on tarkemmin perattuja; Secunia on luokitellut nämä haavoittuvuudet kriittisiksi.
Ensimmäinen haavoittuvuus liittyy Operan tapaan käynnistää sähköposti- tai uutisryhmälukijasovelluksia ja päästää hyökkääjän ajamaan parhaaksi katsomaansa koodia käyttäjän tietokoneella.
Toinen haavoittuvuus johtuu Operan tavasta käsitellä eri www-sivustoihin liittyviä kehyksiä, ja tietyllä tavalla muotoiltu sivusto voi suorittaa html- ja javascript-koodia toisen sivuston kontekstissa, Cert-Fi:n varoituksesta selviää.
Kolmas haavoittuvuus liittyy Apple Mac OS X -järjestelmiin, joissa on Opera www-selain ja vielä lisäksi Adobe Flash Player 9.0.47.0 tai sitä aikaisempi versio. Tästä haavoittuvuudesta ei ole vielä julkaistu yksityiskohtia.
Aukot löytyvät Operan versiosta 9.23 ja sitä edeltävistä versioista ja korjaukset puolestaan uusimmasta 9.24-versiosta.
Tarkempi selostus aukoista: