"Turva-aukko johtuu Windowsin tavasta prosessoida verkkosivut, jotka sisältävät mime-muotoiltua sisältöä (multipurpose internet mail extensions). Hyökkääjät pystyvät muun muassa hyödyntämään aukkoa suorittaakseen haitallisia komentosarjoja sekä varastamaan käyttäjien tietoja.
”Hyökkääjä voisi teeskennellä aukon avulla olevansa käyttäjä ja lähettää käyttäjän nimissä esimerkiksi sähköpostia”, kirjoittaa Microsoftin turvallisuustiedottaja Angela Gunn yhtiön blogissa. ”Turva-aukon avulla voisi myös kerätä käyttäjien tietoja”, Gunn lisää".
http://www.mikropc.net/kaikki_uutiset/article570428.ece?s=r&wtm=mikropc/-31012011
Internet Explorer -käyttäjät suurimmassa vaarassa
Aukkoa hyödyntävä hyökkäys voidaan tiettävästi tehdä vain Internet Explorer -selaimen kautta. Tietoturvayhtiö Qualsysin teknologiajohtaja Wolfgang Kandek huomauttaakin Network Worldille, että IE:n käyttäjät ovat suurimmassa vaarassa:
”Vaikka turva-aukko sijaitsee Windowsissa, on Internet Explorer ainoa tunnettu hyökkäyksen mahdollistava selain”, Kandek sanoo.
”Oletusasetuksilla oleviin Firefoxiin ja Chromeen aukko ei vaikuta, koska ne eivät tue mhtml:ää ilman erityistä add-moduulia".
http://www.kauppalehti.fi/5/i/talous/uutiset/etusivu/uutinen.jsp?oid=20110157749
”Hyökkääjä voisi teeskennellä aukon avulla olevansa käyttäjä ja lähettää käyttäjän nimissä esimerkiksi sähköpostia”, kirjoittaa Microsoftin turvallisuustiedottaja Angela Gunn yhtiön blogissa. ”Turva-aukon avulla voisi myös kerätä käyttäjien tietoja”, Gunn lisää".
http://www.mikropc.net/kaikki_uutiset/article570428.ece?s=r&wtm=mikropc/-31012011
Internet Explorer -käyttäjät suurimmassa vaarassa
Aukkoa hyödyntävä hyökkäys voidaan tiettävästi tehdä vain Internet Explorer -selaimen kautta. Tietoturvayhtiö Qualsysin teknologiajohtaja Wolfgang Kandek huomauttaakin Network Worldille, että IE:n käyttäjät ovat suurimmassa vaarassa:
”Vaikka turva-aukko sijaitsee Windowsissa, on Internet Explorer ainoa tunnettu hyökkäyksen mahdollistava selain”, Kandek sanoo.
”Oletusasetuksilla oleviin Firefoxiin ja Chromeen aukko ei vaikuta, koska ne eivät tue mhtml:ää ilman erityistä add-moduulia".
http://www.kauppalehti.fi/5/i/talous/uutiset/etusivu/uutinen.jsp?oid=20110157749
Vastaukset 3
Vanhimmat
käyttää exploreria?
http://www.google.com/chrome?hl=fi
http://www.mozilla-europe.org/fi/firefox/
Suosittele firefox 4 lataamista, koska se on valmis luultavasti tällä viikolla.
http://www.mozilla.com/fi/firefox/beta/?WT.mc_id=ba3613d&WT.mc_ev=click
Jos laskee yhteen ne tosiasiat että USA on murhauttanut suuren määrän pienten valtioiden demokraattisesti valittuja päämiehiä laitaakseen nukkehallituksen ryöstämään maan varat USA:lle, ja se että MS on saanut kovasti myönnytyksiä USA:n virnaomaisilta mm. monopoli-asioissa, voimme olla miltei varmoja siitä että jos on tarjolla väkivallattomampi tie ryöstää valtioita, niin se käytetään:
1. MS on täynnä USA:n teollisuusvakoilun mentäviä aukkoja.
2. Kun niitä paljastuu, niistä tiedotetaan ja ne paikataan niin että syntyy uusi vakoiluaukko, jos tarpeen.
3. Jo pelkästään MS:n monopoliasema kaikkien valtioiden ja viranomaisten perus-softissa takaa sille ylivoimaisen aseman antaa yksityiskohtaista tietoa USA:n teollisuusvakoojille jokaisen maan, ja sen eri toimialojen, yritysten ja viranomaisten elinvoimaisuudesta. Lisenssien määrät, ostajien y-tunnukset ja pankkitiedot jne.
4. Tämä takaa USA:lle ylivoimaisen aseman taloudellisessa sodassa kaikkia muita vastaan.
5. USA on virallisesti "sodassa terrorismia vastaan".
6. Kyse on kuitenkin sodasta jossa maa etsii ulospääsyä, keinolla millä hyvänsä, velka-ahdingostaan.