Cert-Fi perui se­lain­suo­si­tuk­sen­sa

Cert-Fi on poistanut suosituksen Internet Explorer -selaimen käytön lopettamisesta toistaiseksi. Viestintäviraston tietoturvaryhmä kehotti maanantaina käyttämään vaihtoehtoista selainta IE:n Iframe-haavoittuvuuden vuoksi.

Cert-Fi on poistanut suosituksen Internet Explorer -selaimen käytön lopettamisesta toistaiseksi. Viestintäviraston tietoturvaryhmä kehotti maanantaina käyttämään vaihtoehtoista selainta IE:n Iframe-haavoittuvuuden vuoksi.

Cert-FI:n Arsi Heinonen kertoo digitodayssä, että suositus on herättänyt käyttäjissä ihmetystä, eikä vaihtoehtoisen selaimen käyttö ratkaisuna sovellu jokaiseen tilanteeseen. Heinosen mukaan selaimen vaihtaminen on yksi ratkaisu muiden joukossa ongelmaan.

Iframe-haavoittuvuutta on käytetty hyväksi levittämällä troijalaista mainosbannereissa.

IE:stä pystyy kieltämään Active Scripting -toiminnon, joka suojaa haavoittuvuuteen perustuvilta hyökkäyksiltä, mutta ei poista haavoittuvuutta.

Ilmoita asiavirheestä