"Luokiteltu äärimmäisen vaaralliseksi
Adoben tuotteista käyttäjien tietoturvaa vaarantaa tällä kertaa Shockwave Player. Nyt julkistettuun erittäin vaaralliseen haavoittuvuuteen ei ole vielä saatavilla korjauspäivitystä, mutta osaaville käyttäjille on sentään tarjolla muutama niksi hyökkäysten torjumiseksi.
Tietoturvayhtiö Secunia on antanut tälle rcsL-haavoittuvuudelle korkeimman vaaraluokituksen ”Extremely critical”.
Haavoittuvuuden takia hyökkääjä voi päästä suorittamaan koodiaan käyttäjä työasemassa, jos tämä lataa haitallista sisältöä www-sivulta. Haavoittuvuus liittyy muistin käsittelyyn DIRAPI.dll-kirjastossa, kun tulkitaan Director-tiedoston "rscL"-tietorakenteita, kertoo Cert-fi varoituksessaan.
Vaarassa ovat Shockwavea sekä Macissa että Windowsissa käyttävät. Vaarallisia versioita ovat 11.5.8.612 ja sitä aiemmat.
Korjauspäivitystä ei siis ole saatavana, mutta Cert-fi kertoo muutaman tavan ehkäistä hyökkäyksiä. Firefoxin käyttäjät voivat rajoittaa harmeja estämällä epäluotettavista lähteistä peräisin olevan sisällön lataamisen selaimeen asennettavan NoScript-laajennuksen avulla.
Internet Exploreria käyttävillä on kaksi mahdollisuutta. Toinen edellyttää niin sanottujen killbittien asentamista, toinen Windowsin rekisterin muokkaamista – eivät mitään jokamiehen niksejä siis. Kumpikin torjuntakeino esitellään tarkemmin Cert-fin varoitussivulla."
Adoben tuotteista käyttäjien tietoturvaa vaarantaa tällä kertaa Shockwave Player. Nyt julkistettuun erittäin vaaralliseen haavoittuvuuteen ei ole vielä saatavilla korjauspäivitystä, mutta osaaville käyttäjille on sentään tarjolla muutama niksi hyökkäysten torjumiseksi.
Tietoturvayhtiö Secunia on antanut tälle rcsL-haavoittuvuudelle korkeimman vaaraluokituksen ”Extremely critical”.
Haavoittuvuuden takia hyökkääjä voi päästä suorittamaan koodiaan käyttäjä työasemassa, jos tämä lataa haitallista sisältöä www-sivulta. Haavoittuvuus liittyy muistin käsittelyyn DIRAPI.dll-kirjastossa, kun tulkitaan Director-tiedoston "rscL"-tietorakenteita, kertoo Cert-fi varoituksessaan.
Vaarassa ovat Shockwavea sekä Macissa että Windowsissa käyttävät. Vaarallisia versioita ovat 11.5.8.612 ja sitä aiemmat.
Korjauspäivitystä ei siis ole saatavana, mutta Cert-fi kertoo muutaman tavan ehkäistä hyökkäyksiä. Firefoxin käyttäjät voivat rajoittaa harmeja estämällä epäluotettavista lähteistä peräisin olevan sisällön lataamisen selaimeen asennettavan NoScript-laajennuksen avulla.
Internet Exploreria käyttävillä on kaksi mahdollisuutta. Toinen edellyttää niin sanottujen killbittien asentamista, toinen Windowsin rekisterin muokkaamista – eivät mitään jokamiehen niksejä siis. Kumpikin torjuntakeino esitellään tarkemmin Cert-fin varoitussivulla."
Vastaukset 4
Vanhimmat
Älkää vaan hyvät ihmiset käyttäkö Internet Exploderia surffaukseen. Ei maksa paljoa vaivaa asentaa Firefox ja turvallisuus paranee heti pari pykälää. NoScriptin käytö onkin sitten jo työläämpää mutta ei mitään vaikeaa sekään.
Riski on todellinen. Rikolliset keksivät kyllä tiedoillenne käyttöä jos niitä metsästävät ja saavat käsiinsä. Suomessa tämä ei ole mikään iso juttu, vielä. Esimerkkinä Jenkeissä virallisen[www.ftc.gov] tilaston mukaan 9 miljoonaa ihmistä joutuu identiteettivarkauden uhriksi.
Hollannissa jäi just kiinni 30 miljoonaa Windows-konetta botnetissä pitänyt rikollisliiga. Niistä varmaan suurin osa facebook-viruksilla IE:n kautta tartutettuja. Olkaa fiksuja, muidenkin kuin itsenne takia.
Siis, 9 miljoonaa joutuu uhriksi vuodessa.
http://www.tietokone.fi/uutiset/adobella_vuotovuorossa_shockwave_ei_paivitysta
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-165.html
Ei koske Linuxia tämäkään häly ...
Eihän mulla ole tota Shockwavea edes asennettuna, joten riski lienee aika olematon.