*
 
AfterDawn: IT-alan uutiset

Microsoft ei korjaa Internet Explorerin kriittistä aukkoa vielä tiistaina

Kirjoittaja Kaarlo Räihä @ 5.11.2010 19:37 Kommentteja (9)

Microsoft ei korjaa Internet Explorerin kriittistä aukkoa vielä tiistaina Selaimien tietoturva-asiat ovat olleet jälleen viime päivinä ajankohtaisia, kun Microsoft kertoi keskiviikkona Internet Explorer -selaimen 6-, 7- ja 8-versioita vaivaavasta kriittisestä tietoturva-aukosta. Aukon paikkaaminen vie Microsoftilta kuitenkin useita päiviä, sillä tänään julkaistun päivityslistan perusteella korjaus ei ehdi ensi tiistain päivitysnippuun.
Keskiviikkona esiin tullutta tietoturva-aukkoa on käytetty tietoturvayhtiö Symantecin mukaan jo useissa hyökkäysyrityksissä, jotka ovat kohdennettu yrityksiä vastaan.

Muiden kriittisten selainaukkojen tavoin myös IE:n kohdalla aukon väärinkäyttö onnistuu johdattamalla surffaaja sopivasti muotoilulle webbisivulle. Hyökkäys mahdollistaa halutun ohjelmakoodin suorittamisen kohdekoneella, joten koneelle voidaan aukon avulla asentaa esim. haittaohjelmia tai troijalaisia.

Monille kuluttajille helpoin tapa välttää mahdolliset hyökkäysyritykset on toisen internet-selaimen käyttäminen. Joissain yrityksissä tilanne on kuitenkin hankalampi, koska IT-pelisäännöt saattavat estää muiden selainten käyttämisen Windows-koneilla.

Edellisen kerran IE oli kriittisen tietoturva-aukon osalta otsikoissa tammikuussa, jolloin mm. Saksan tietoturvavirasto suositteli muiden internet-selaimien käyttämistä tietoturvan nimissä.

Edellinen Seuraava  

9 kommenttia

15.11.2010 21:13

Hyvä että vaihdoin juuri viime viikolla Tulikettuun.
:)

25.11.2010 21:51

Uutisessa on selvästi tietoisesti jätetty mainitsematta että tämän aukon hyväksikäyttö ei onnistu IE8-selaimessa (mikäli uusin Windowsin Service Pack päivitys on asennettu). Lisäksi Microsoftilta on saatavissa jo väliaikainen fixaus tähän aukkoon.

Lisäksi tässä uutisessa mainitaan viime tammikuun turva-aukko, mutta "unohdetaan" mainita että aukon hyväksikäyttö toimi vain aatamin aikaisessa IE6-selaimessa.

Koskahan yritykset oppivat että olisi jo aika luopua vanhoista IE-selaimen versioista ja asentaa IE-selaimen uusin versio, jossa on esim "hiekkalaatikko" ja muut nykyaikaiset turvaominaisuudet.

edit: Linkissä on väliaikainen fixaus tähän turva-aukkoon, jos joku on niin aivokuollut että käyttää vielä IE6-IE7 versiota. Suositeltavampaa on päivittää IE8 versioon tai IE9:n beta versioon (saatavilla myös suomeksi).

http://support.microsoft.com/kb/2458511

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 5.11.2010 @ 22:52

36.11.2010 0:58

Internet Explorer? never heard...

46.11.2010 1:03

Lainaus:
Suositeltavampaa on päivittää IE8 versioon tai IE9:n beta versioon

vielä suositeltavampaa vaihtaa johonkin hyvään selaimeen

HIROSHIMA 45
TSHERNOBYL 86
WINDOWS 95

56.11.2010 10:47
Croft
Inactive

Lainaus, alkuperäisen viestin kirjoitti Michelola:
Lainaus:
Suositeltavampaa on päivittää IE8 versioon tai IE9:n beta versioon

vielä suositeltavampaa vaihtaa johonkin hyvään selaimeen
Usko jo, sinun kettusi ei ole hyvä... (=^_^=)

66.11.2010 11:30

Tuntuu uskomattomalta, että CSS voi riittää murtoon? Vain Microsoft voi koodata jotain noin luokattoman kelvotonta. Tietoturva-aukko on kaunisteltu nimi kyseiselle suunnitteluvirheelle.

Tuon luokan munauksia voi päästä läpi vain talossa, jossa vallitsee täysi välinpitämättömyys tuotteiden laatua ja asiakkaita kohtaan.

76.11.2010 11:43

Ollut muutaman viikon testi käytössä IE9 beta, ja hyvinpä tuo tuntunee toimivan, voittanee ainakin firefoxin 100-0, Mutta enimmäkseen kuitenkin käytän chromea

86.11.2010 12:28

Lainaus, alkuperäisen viestin kirjoitti Croft:
Lainaus, alkuperäisen viestin kirjoitti Michelola:
Lainaus:
Suositeltavampaa on päivittää IE8 versioon tai IE9:n beta versioon

vielä suositeltavampaa vaihtaa johonkin hyvään selaimeen
Usko jo, sinun kettusi ei ole hyvä... (=^_^=)

Ei se kettu, mutta Opera ja Chrome ovat asia erikseen ;)

96.11.2010 14:37

Lainaus, alkuperäisen viestin kirjoitti readyEddy:
Vain Microsoft voi koodata jotain noin luokattoman kelvotonta. Tietoturva-aukko on kaunisteltu nimi kyseiselle suunnitteluvirheelle.
Sinun mielestä siis IE-selaimen turva-aukot johtuvat ainoastaan huonoista koodaajista, mutta esim Chrome-selaimen turva-aukot ovat vain huippuälykkäiden koodaajien anteeksiannettavia vähäisiä virheitä?

Lainaus, alkuperäisen viestin kirjoitti JussiFX:
Ei se kettu, mutta Opera ja Chrome ovat asia erikseen ;)
Kokeilin viikko sitten Chrome-selainta. Onhan Chrome hyvä selain, mutta kun olen käyttänyt IE-selainta 10 vuotta niin siihen on tottunut, joten poistin Chromen asennuksen. Chrome-selaimessa ei ole asetusta jolla saisi automaattisesti poistettua selaushistorian kun selain suljetaan, vaan pitää asentaa Click&Clean laajennus.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Nyt ne ovat täällä: Pokemon Go kolmas sukupolvi saapui! Nyt ne ovat täällä: Pokemon Go kolmas sukupolvi saapui! (8.12.2017 22:37)
Vuoden 2016 kesällä julkaistu Pokemon Go on onnistunut pitämään kymmenet miljoonat ihmiset kävelemässä pitkin maita ja mantuja jo puolentoista vuoden ajan. Pelin kehittäjä Niantic on aktiivisesti ....
Elon Musk vahvisti – Aikoo kehittää oman piirin itsestään ajaviin autoihin Elon Musk vahvisti – Aikoo kehittää oman piirin itsestään ajaviin autoihin (8.12.2017 15:57)
Elon Musk paljasti torstaina pidetyssä yksityistilaisuudessa, että Tesla kehittää parhaillaan omaa tekoälylaskentaan suunniteltua piiriä, jolla voitaisiin suorittaa itsestään ajavan auton edellyttämät ....
1 kommentti
Nämä olivat vuoden 2017 ladatuimmat ohjelmat Suomen App Storessa Nämä olivat vuoden 2017 ladatuimmat ohjelmat Suomen App Storessa (8.12.2017 15:22)
Kuluvan vuoden päättymistä kunnioittaakseen Apple on julkaissut listat tämän vuoden suosituimmista sovelluksista ja mobiilipeleistä. Suomen App Storessa suureen suosioon nousivat pikaviestisovellukset, ....
Apple panostaa vihdoin iPhonen akkuihin? Luvassa korotus kapasiteettiin Apple panostaa vihdoin iPhonen akkuihin? Luvassa korotus kapasiteettiin (8.12.2017 13:21)
Koolla on väliä, mitä tulee älypuhelimien akkuihin. Uutta iPhonea havitteleville onkin luvassa iloisia uutisia, sillä KGI Securitiesin analyytikko Ming-Chi Kuo ounastelee uusimmassa raportissaan ....
Windows 10:n ensi vuoden päivityksestä tihkuu tietoja Windows 10:n ensi vuoden päivityksestä tihkuu tietoja (8.12.2017 11:10)
Windows 10:lle ensi vuoden huhtikuussa julkaistava Redstone 4 -ohjelmistopäivitys tulee sisältämään parannetun virranhallinnan ja tuen eSIM-teknologialle. Ajatuksena on kehittää käyttöjärjestelmää ....

Uutisarkisto