Uutisten seasta se kuitenkin löytyi. ;)
http://mato78.com/uutiset/tietoturva/10323-microsoft-varoittaa-uudesta-internet-explorer-haavoittuvuudesta
http://mato78.com/uutiset/tietoturva/10323-microsoft-varoittaa-uudesta-internet-explorer-haavoittuvuudesta
Vastaukset 6
Vanhimmat
Sana "uutinen" tarkoittaa etymologian mukaan jotain "uutta" jota tässä ei ole.
Ihan hyvä että noista kirjoitetaan että osaa varautua noihin, ei tule yllätyksenä l. olen jo aikaa sitten hylännyt lopullisesti acrobat readerin ja korvannut sen sumatralla ja flassia käytän nyt vain tarvittaessa (IE:ssä on pieni lisäpalikka jolla saa flassin pois ja päälle yhdellä hiiren klikkauksella).
Täällä on muuten parempi kuvaus nyt olevasta IE:n haavoittuvuudesta josta voi todeta että ei käytännössä koske IE8:aa joka on oletusasetuksilla Vistassa ja W7:ssa.
http://www.tietokone.fi/uutiset/pahoja_hyokkayksia_internet_exploreriin_ei_korjausta
Niin ja löytyyhän noita pahojakin aukkoja aika ajoin kaikista selaimista.
http://www.itviikko.fi/tietoturva/2010/10/28/pikapaikkaus-firefoxin-kriittiseen-aukkoon-paivita-selaimesi/201015048/7
---------------------------------------------------------------------------------------------------------------------------------------------
Vanhempi tekstini asiasta:
Juuri tällä hetkellä adoben flash playerissä ja adoben readerissä on samanlainen kriittinen haavoittuvuus joihin kumpaankaan ei ole paikkaa ja molempiin haavoittuvuuksiin hyökätää juuri nyt aktiivisesti. Lyhyt aika takaperin Firefoxissa ja Seamonkeyssä oli vastaavanlainen. Niihinkään korjausta ei tullut heti, aika nopeasti kylläkin.
Ai niin, ei koske IE8:aa muuten kuin ehkä kaatumisen osalta ja ei koske lainkaan IE9 betaa.
http://secunia.com/advisories/41917
Unpatched
http://secunia.com/advisories/product/20492/?task=advisories
Unpatched
Ja IE:
http://secunia.com/advisories/42091
Tilanne parempi:
Vendor Workaround
>...että osaa varautua noihin...
Eikö huomioarvoltaan olisi merkittävämpi jos uutisoitaisiin vain silloin kun on niin harvinainen tilanne että IEssä EI ole reikiä?
Tällä hetkellä adoben molemmat reiät ovat kertaluokkia vakavammat kuin nykyinen IE versioita koskeva aukko. IE8 on tällä hetkellä todella turvallinen selain, nytkin riittää että käyttäjä ei ole itse poistanut selaimen suojattua tilaa käytöstä. Selaimen suojattu tila vaatii tosin Vista tai W7 käyttöjärjestelmän alleen, ei toimi XP:ssä.
Turha haukkua IE:tä, pärjää hyvin jollei jopa paremmin kuin muut tietoturvan osalta.
Monesti on ollut niin että haittaohjelmat poistavat nuo suojaukset päältä. tarkistakaa edes että ne on edelleen käytössä.
Se että käyttää konetta jatkuvasti normaalikäyttäjän oikeuksin auttaa kautta linjan tuohon asiaan. Olen itsekkin kirjoittanut tuosta huonosta tavasta käyttää Windowsia jatkuvasti järjestelmänvalvojan oikeuksin, siihen ei ole enää mitään tarvetta, kaikki netissä tarvittavat ohjelmat toimivat 100% normaali käyttäjän oikeuksinkin.