IE-auk­ko tukkoon tiis­tai­na

Microsoft kertoo paikkaavansa tiistaina Internet Explorer -selaimesta löydetyn aukon, joka on ollut hyädynnettävissä jo kahden viikon ajan. CreateTextRange()-haavoittuvuutta hyödynnetään www-sivuilla aktiivisesti.

Microsoft kertoo paikkaavansa tiistaina Internet Explorer -selaimesta löydetyn aukon, joka on ollut hyädynnettävissä jo kahden viikon ajan.

CreateTextRange()-haavoittuvuutta hyödynnetään www-sivuilla aktiivisesti. Tietoturvayhtiö Secunia kertoi aukosta maaliskuussa ja pian verkkoon ilmestyi hyödyntämismenetelmä.

Kolmannet osapuolet ovat tehneet paikkauksia, mutta Microsoft ei ole suositellut ihmisiä asentamaan niitä. Microsoft ei nähnyt myöskään tarpeelliseksi julkaista itse aikaisemmin päicvitystä, vaan tekee sen nyt perinteisen kuukausiaikataulunsa mukaisesti, kuukauden toisena tiistaina.

Turvatiedotteita julkaistaan tiistaina kaikkiaan viisi. Neljä niistä koskee Windowsia ja yksi sekä Windowsia, että Office-ohjelmia.

Ilmoita asiavirheestä