Cert-fi varoittaa paikkaamattomasta IE-aukosta
Microsoftin Internet Explorer -selainohjelmassa on paikkaamaton haavoittuvuus, jota on viime aikoina käytetty aktiivisesti hyväksi, viestintäviraston Cert-fi-tietoturvaryhmä varoittaa.
Cert-fin varoituksen mukaan IE:n haavoittuvuus liittyy mhtml-tiedostossa määriteltyjen ja Internetistä ladattavien chm-tiedostokomponenttien sisältämän ohjelmakoodin suorittamiseen virheellisesti selaimen paikallisessa turvavyöhykkeessä.
Mhtml-tiedostojen avulla voidaan yhteen tiedostoon sisällyttää useita html-dokumentin komponentteja, jotka selain lataa automaattisesti
mhtml-tiedoston osoittamasta paikasta.
Ei korjausta, haittaohjelmat hyödyntävät
Varoituksen mukaan haavoittuvuudelle on olemassa julkisesti saatavilla olevia hyödyntämismenetelmiä ja myös haavoittuvuutta hyväksikäyttäviä haittaohjelmia on esiintynyt.
Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa kohdetietojärjestelmässä omia komentojaan. Hyväksikäyttö onnistuu html-sähköpostin välityksellä tai houkuttelemalla käyttäjä muokatulle www-sivustolle, Cert-fi kertoo.
Microsoft ei ole julkaissut korjausta aukolle. Cert-fi kehottaa harkitsemaan toisen selainohjelman käyttöä, jos haavoittuvuudelta mielii suojautua. IE:n käyttöä jatkaville ryhmä julkaisi ohjeita hyväksikäytön rajoittamiseksi.
Cert-fi:n neuvot
- poista käytöstä joko ITS (Microsoft InfoTech Storage)-protokollakäsittelijät nimeämällä seuraavat rekisteriavaimet HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ {ms-its, its, mk} uudelleen
- tai poista käytöstä MHTML-dokumenttien tulkitseminen nimeämällä rekisteriavain HKEY_CLASSES_ROOT\PROTOCOLS\Handler\mhtml uudelleen
- vältä epäilyttävien www-sivustojen selailua
Microsoftin Internet Explorer -selainohjelmassa on paikkaamaton haavoittuvuus, jota on viime aikoina käytetty aktiivisesti hyväksi, viestintäviraston Cert-fi-tietoturvaryhmä varoittaa.
Cert-fin varoituksen mukaan IE:n haavoittuvuus liittyy mhtml-tiedostossa määriteltyjen ja Internetistä ladattavien chm-tiedostokomponenttien sisältämän ohjelmakoodin suorittamiseen virheellisesti selaimen paikallisessa turvavyöhykkeessä.
Mhtml-tiedostojen avulla voidaan yhteen tiedostoon sisällyttää useita html-dokumentin komponentteja, jotka selain lataa automaattisesti
mhtml-tiedoston osoittamasta paikasta.
Ei korjausta, haittaohjelmat hyödyntävät
Varoituksen mukaan haavoittuvuudelle on olemassa julkisesti saatavilla olevia hyödyntämismenetelmiä ja myös haavoittuvuutta hyväksikäyttäviä haittaohjelmia on esiintynyt.
Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa kohdetietojärjestelmässä omia komentojaan. Hyväksikäyttö onnistuu html-sähköpostin välityksellä tai houkuttelemalla käyttäjä muokatulle www-sivustolle, Cert-fi kertoo.
Microsoft ei ole julkaissut korjausta aukolle. Cert-fi kehottaa harkitsemaan toisen selainohjelman käyttöä, jos haavoittuvuudelta mielii suojautua. IE:n käyttöä jatkaville ryhmä julkaisi ohjeita hyväksikäytön rajoittamiseksi.
Cert-fi:n neuvot
- poista käytöstä joko ITS (Microsoft InfoTech Storage)-protokollakäsittelijät nimeämällä seuraavat rekisteriavaimet HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ {ms-its, its, mk} uudelleen
- tai poista käytöstä MHTML-dokumenttien tulkitseminen nimeämällä rekisteriavain HKEY_CLASSES_ROOT\PROTOCOLS\Handler\mhtml uudelleen
- vältä epäilyttävien www-sivustojen selailua
Vastaukset 12
Vanhimmat
Olisi hyvä tapa laittaa linkki missä tuo juttu oli.
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-24.htm
Tuossahan tuo. Jutussa mainittiin, että cert.fi varoittaa eli siitä osoite: www.cert.fi ja hupsis, perillä ollaan.
www.tietoturvaopas.fi
Ai niin, ei tuolla olekaan, miksiköhän...
http://www.digitoday.fi/showPage.php?page_id=14&news_id=29923
digitoday sivuilta saa tietoturva tietoja..
Parempi olisi laittaa linkki ja lyhyt kommentti asiasta viestiin, kuin copypastata koko juttu (tai oma lyhennelmä siitä).
löytynyt Macissä
http://www.digitoday.fi/showPage.php?page_id=14&news_id=29898
http://netti-kilpi.fleasome.com/fin/pressrelease200401.html
Asentakaa ja käyttäkää Mozilla Firefox nettiselainta.
* Helppo ja nopea asennus.
* Ei vie paljon tilaa.
* Saatavana suomenkielisenä.
* Sisältää Popup "teloittajan".
Hae ja asenna:
http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/0.8/FirefoxSetup-0.8.exe
Suomenkieliset asennusohjeet:
http://www.ky.hkkk.fi/~k71359/mozilla/index.html.fi
Ohje!
Älä silti poista Microsoftin Internet Explorer:ia, sillä jos haluat päivittää Windows:tasi käy se vain IE:n kautta.
Enjoy!
Pakko on joskus käyttää IE:Tä sillä jotkut imuroitavat sivut (esim. olisiko ollut juuri tuo ylempänä mainittu Panda) käyttävät vain IE:tä. Koneellani on nyt jotakin ylimääräistä, luultavasti Windowsin Tempissä, mutta en tiedä mitä enkä saa niitä pois millään, koska ohjelmat kaatuvat.
Olen juuri vaihtanut Netscapesta Firefoxiin. En tiedä itse miten katsotaan niiden kokoero, mutta kiinnostaisi, kun joskus tuntui että Netscapen rinnalla ei paljon muuta mahdu olemaan. Musitia on 192 (mitähän ne yksiköt olivatkaan??:)
>
- Tarkoitat koneen muistia, silloin se kirjoitetaan suomeksi Mt (Megatavu) ja englanniksi se on MB (megabyte)
Megatavu (megabyte) tarkoittaa 1,048,576 tavua.
Samaa mittayksikköä käytetään myös kun halutaan kertoa ohjelman tai tiedoston koko. Netscape:n kansion koko on n. 26,3 Mt ja Mozilla Firefox on 15,9 Mt, siis eihän ne nykyajan laitteissa niin paljon sitä tilaa vie.
Tuo tavun ja megatavun suhde on omituinen. Eivätkö ne yleensä kasva pyöreästi kymmen-,sata-, tuhatkertaisesti.
Kiitos myös Netscapen ja Firefoxin kokoerotiedoista. Onhan Netscapen lähes kaksinkertainen! Kyllä se varmaan tällaisella vanhalla koneella merkitsee, kun muistia ei saa enää tuon enempää. Jouduin joskus Netscapea käyttäessäni sulkemaan jonkun ohjelman, kun alkoi tulla ongelmia. Ja levytilakin alkaa olla loppumassa, niin etten voi enää hankkia uusia ohjelmia. Täytyy kysyä huollosta, voisiko sitä asentaa lisää.