Tutkija: IE:ssä 31 paikkaamatonta aukkoa.
Tietoturvatutkija Thor Larholmin ylläpitämä lista Microsoft Internet Explorer -selaimen paikkaamattomista haavoittuvuuksista kasvoi viime viikolla 31 kappaleeseen huolimatta Microsoftin lähes joka viikkoisesta päivitysrumbasta.
Viime viikolla kiinalainen tietoturvatutkija Liu Die Yu raportoi seitsemästä uudesta aukosta, joita Microsoft ei ole vielä paikannut.
Korjaamattomista aukoista listaa pitävän Thor Larholmin mukaan yhden uuden haavoittuvuuden hyväksikäyttömenetelmä perustuu uuteen hyökkäystekniikkaan, jossa käyttäjän syötteitä ohjataan vääriin kohteisiin.
-Tämän avulla on mahdollista ohjata käyttäjän hiiren painallus esimerkiksi dialogilaatikon ok-nappiin siirtämällä selainikkunaa ennen hiiren vapauttamista, Larholm selittää.
"Klikkauksen kaappaus".
Tekniikka on nimetty "click hijackingiksi" eli klikkauksen kaappaamiseksi. Muut kuusi Lie Die Ya löytämää aukkoa olivat Larholmin mukaan perinteisempiä cross-domain scripting -aukkoja.
Viimeisin eli 31. paikkaamaton aukko on yhdistelmä Liu Die Yun ja "jelmer"-nimimerkin aiemmin löytämästä haavoittuvuudesta. "Jelmer" esitteli yhdistelmäongelman hyväksikäyttöä Full Disclosure -postilistalla torstaina.
Larholmin mukaan useimmat Liu Die Yun löytämistä haavoittuvuuksista ovat Microsoft Security Response Centerin tiedossa ja selvityksen kohteena. Larholm uskoo Microsoftin julkistavan piakkoin uuden päivityksen.
Tietoturvatutkija Thor Larholmin ylläpitämä lista Microsoft Internet Explorer -selaimen paikkaamattomista haavoittuvuuksista kasvoi viime viikolla 31 kappaleeseen huolimatta Microsoftin lähes joka viikkoisesta päivitysrumbasta.
Viime viikolla kiinalainen tietoturvatutkija Liu Die Yu raportoi seitsemästä uudesta aukosta, joita Microsoft ei ole vielä paikannut.
Korjaamattomista aukoista listaa pitävän Thor Larholmin mukaan yhden uuden haavoittuvuuden hyväksikäyttömenetelmä perustuu uuteen hyökkäystekniikkaan, jossa käyttäjän syötteitä ohjataan vääriin kohteisiin.
-Tämän avulla on mahdollista ohjata käyttäjän hiiren painallus esimerkiksi dialogilaatikon ok-nappiin siirtämällä selainikkunaa ennen hiiren vapauttamista, Larholm selittää.
"Klikkauksen kaappaus".
Tekniikka on nimetty "click hijackingiksi" eli klikkauksen kaappaamiseksi. Muut kuusi Lie Die Ya löytämää aukkoa olivat Larholmin mukaan perinteisempiä cross-domain scripting -aukkoja.
Viimeisin eli 31. paikkaamaton aukko on yhdistelmä Liu Die Yun ja "jelmer"-nimimerkin aiemmin löytämästä haavoittuvuudesta. "Jelmer" esitteli yhdistelmäongelman hyväksikäyttöä Full Disclosure -postilistalla torstaina.
Larholmin mukaan useimmat Liu Die Yun löytämistä haavoittuvuuksista ovat Microsoft Security Response Centerin tiedossa ja selvityksen kohteena. Larholm uskoo Microsoftin julkistavan piakkoin uuden päivityksen.
Vastaukset 1
Vanhimmat
Jos ymmärtää englantia ja tajuaa jotain myös koneista, niin täällä on noita hassuja juttuja.
http://www.pivx.com/larholm/unpatched/
Noita kun lueksi ja kun tietää että maailmassa on miljoonia IE surffareita joilla selainen on vielä oletusasetuksissa...