Viestintäviraston CERT-FI -tietoturvallisuusyksikön mukaan Microsoft Internet Explorer -selainohjelmasta on löydetty neljä uutta haavoittuvuutta, joista vakavinta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuuden hyväksikäyttäminen on mahdollista vain, jos käyttäjä saadaan houkuteltua manipuloidulle www-sivulle tai lähettämällä se suoraan kohdetietojärjestelmän käyttäjälle sähköpostin välityksellä.
Haavoittuvuuksille ovat alttiita Microsoft Internet Explorer -selaimen versiot 5.01, 5.5 ja 6.0.
Uudet Microsoft Internet Explorer -selainohjelmasta löydetyt haavoittuvuudet ovat:
- Puskurinylivuotohaavoittuvuus URLMON.DLL tiedostossa, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan
- Haavoittuvuus tiedoston latauskontrollissa, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista syöttää tiedostonimi latauskontrollille ja näin ladata tiedosto kohdetietojärjestelmästä www-palvelimelle
- Virhe Internet Explorer -selaimen tavassa esittää kolmannen osapuolen tiedostotyyppejä.
- Virhe moodidialogien (modal dialog) käsittelyssä, joka ilmenee syötteiden puutteellisen tarkistuksen yhteydessä
Ratkaisu:
Päivitä haavoittuva Internet Explorer -selain Microsoftin korjaustiedostolla, joka on kumulatiivinen ja korjaa näin uusien haavoittuvuuksien lisäksi myös kaikki aiemmin löydetyt selainohjelman haavoittuvuudet. Korjaustiedosto on ladattavissa osoitteesta:
http://www.microsoft.com/windows/ie/downloads/critical/813489/default.asp