IE-se­lai­mes­sa vakavia haa­voit­tu­vuuk­sia

CERT-FI:n mukaan Microsoft Internet Explorer -selainohjelmasta on löydetty uusia vakavia haavoittuvuuksia. Käyttämällä haavoittuvuuksia hyväksi hyökkääjä voi suorittaa omia komentoja kohdetietojärjestelmässä.

CERT-FI:n mukaan Microsoft Internet Explorer -selainohjelmasta on löydetty uusia vakavia haavoittuvuuksia. Käyttämällä haavoittuvuuksia hyväksi hyökkääjä voi suorittaa omia komentoja kohdetietojärjestelmässä.

Haavoittuvuuksien hyväksikäyttö on mahdollista www-sivun ja mahdollisesti html-muotoisen sähköpostin välityksellä. Haavoittuvuuksille on olemassa julkisesti saatavilla olevia hyödyntämismenetelmiä, CERT-FI tiedottaa.

Haavoittuvuuksia on myös aktiivisesti hyväksikäytetty.

Haavoittuvuudelle altis selainversio on ainakin IE 6.0, mutta mahdollisesti myös muut IE-versiot ovat vaarassa.

Haavoittuvuuksiin ei ole tällä hetkellä saatavilla korjaustiedostoja. Haavoittuvuuksien hyväksikäyttöä voidaan kuitenkin rajoittaa poistamalla selaimesta käytöstä active-scripting (aktiiviset komentosarjat) ominaisuus tai käyttämällä vaihtoehtoista selain-ohjelmistoa.

Ilmoita asiavirheestä