*
 
AfterDawn: IT-alan uutiset

Internet Explorerissa vakava paikkaamaton haavoittuvuus

Kirjoittaja Teemu Laitila @ 13.12.2010 17:02 Kommentteja (8)

Internet Explorerissa vakava paikkaamaton haavoittuvuus Internet Explorerista on löydetty vakava CSS-koodia hyödyntävä haavoittuvuus, johon ei ole vielä paikkaa saatavilla. Nyt löydetyn haavoittuvuuden avulla hyökkääjä voi ottaa koko kohdekoneen hallintaansa.
Asiasta raportoi Windows-maailmaa seuraava Winrumos.com. Ongelma koskettaa Internet Explorerin versioita 6, 7 ja 8 kaikilla käyttöjärjestelmäversioilla.

Ongelma liittyy CSS:n "@import" -komentoon ja hyökkäyksen toteuttamiseksi käyttäjä on ohjattava tarkoitukseen erikseen rakennetulle nettisivulle. Haavoittuvuuden hyödyntämisestä ei ole vielä raportteja, mutta esimerkkikoodi sen käyttöön on saatavilla.

Microsoft aikoo huomenna 14. päivä julkaista perinteiseen tiistaiseen tapaansa kasan päivityksiä ja paikkoja useille eri ohjelmistoille. Tiedossa ei kuitenkaan ole paikkaavatko tulossa olevat päivitykset nyt löytynyttä aukkoa.

Edellinen Seuraava  

8 kommenttia

113.12.2010 17:04

Olen taas vaihteeksi onnellinen Chromen käyttäjä.

213.12.2010 17:06
Tnoi
Inactive

ylläri pylläri

313.12.2010 17:38

Mä olen aina melkein onnellinen Chromen käyttäjä. Eilen kävi kyllä niin hassusti, että hiiren rulla ei toiminut ylöspäin ollenkaan, luulin, että hiiri on hajalla, mutta muissa ohjelmissa toimi hyvin. Vika oli Chromen dev-versiossa, joka nyt taas toimii uudelleen asennuksen jälkeen.

413.12.2010 17:56

Chromen suosio nousee nopeimmin, IE:n laskee nopeimmin.

Syynä on laatu.

513.12.2010 20:23

"Tom Warren" viimeinen mies joka uskoi legendaan > Uunista ulos.

613.12.2010 22:10

Opera 11...

713.12.2010 22:57
SAAATANA
Inactive

Lainaus, alkuperäisen viestin kirjoitti Argetlam:
Olen taas vaihteeksi onnellinen Chromen käyttäjä.
Uutinen oli, kun IE:hen tuli aukko.

Chromessa tästä on ihan turha uutisoida, koska kaikki tieto lähtee jatkuvasti eteenpäin.

815.12.2010 14:16

Tämä uutinen on uutisankka, monilla tietoturvasivuilla (esim certi.fi) ei tästä IE:n "tietoturva-aukosta" ole mitään mainintaa.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

AIM-pikaviestin haudattiin virallisesti tänään AIM-pikaviestin haudattiin virallisesti tänään (15.12.2017 19:44)
Vaikka nyt elämme pikaviestimien kulta-aikaa, kiitos mobiilisovellukset kuten WhatsApp, niin sovellusten historia on tietokoneiden viestimissä parin kymmenen vuoden päässä. Yksi ensimmäisistä ....
Netflixiltä heti vuoden alkuun läjäpäin uutta, tässä tammikuun uusi Originals-sisältö Netflixiltä heti vuoden alkuun läjäpäin uutta, tässä tammikuun uusi Originals-sisältö (15.12.2017 19:32)
Jouluunkin on vielä toista viikkoa aikaa ja senkin jälkeen Netflixillä on tarjolla ennen vuoden loppua muun muassa uusi Black Mirror -kausi, mutta jo nyt on hyvä ottaa katsaus tulevan kuun Netflix-uut....
Googlen tekoäly teki historiallisen löydön – Aurinkokunta ei ole uniikki Googlen tekoäly teki historiallisen löydön – Aurinkokunta ei ole uniikki (15.12.2017 18:34)
Googlen kehittämät tekoälyalgoritmit ovat löytäneet NASAn Kepler-avaruusteleskoopin tuottamasta datasta uuden planeetan. Löytö on historiallinen parilla tapaa, se esimerkiksi osoittaa millaisia ....
Samsungin älykaiuttimesta tulossa Applen HomePodia paljon edullisempi Samsungin älykaiuttimesta tulossa Applen HomePodia paljon edullisempi (15.12.2017 15:30)
Amazonin käynnistämä älykaiutinbuumi sai vipinää kinttuihin Googlella ja Applella, jotka ovat jo tuoneet markkinoille omat kilpailevat kaiuttimet. Lystikkääseen joukkoon on hyppäämässä mukaan ....
YouTube VR ilmestyi Steamiin – Toimii HTC Vivessä YouTube VR ilmestyi Steamiin – Toimii HTC Vivessä (15.12.2017 13:35)
Nettivideopalvelu YouTube on tullut saataville Steamin kautta HTC Vivelle tarkoitettuna VR-versiointina. YouTube VR -sovelluksen avulla nettivideopalvelun sisältöä voi selata vaikuttavan 3D-maailmaan ....

Uutisarkisto