Microsoft Internet Explorer -selainohjelmassa on haavoittuvuus, jota on viime aikoina käytetty aktiivisesti hyväksi. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa kohdetietojärjestelmässä omia komentojaan. Haavoittuvuuksia voidaan hyväksikäyttää html-sähköpostin välityksellä tai houkuttelemalla käyttäjä hyökkääjän muokkaamalle www-sivustolle.
Mhtml-tiedostojen avulla voidaan yhteen tiedostoon sisällyttää useita html-dokumentin komponentteja, kuten kuvia ja skriptejä, jotka selain lataa automaattisesti mhtml-tiedostossa kerrotusta paikasta. Internet Explorer -selaimen haavoittuvuus liittyy mhtml-tiedostossa määriteltyjen ja Internetistä ladattavien CHM-tiedostokomponenttien sisältämän ohjelmakoodin suorittamiseen virheellisesti selaimen paikallisessa turvavyöhykkeessä.
Haavoittuvuuksille on olemassa julkisesti saatavilla olevia hyödyntämismenetelmiä. Myös haavoittuvuutta hyväksikäyttäviä haittaohjelmia on esiintynyt.
Microsoft Internet Explorer-selainohjelmistot ovat alttiita haavoittuvuuksille, kertoo CERT-FI. Microsoft ei ole toistaiseksi julkaissut korjaustiedostoa, mutta seuraavilla toimenpiteillä voidaan rajoittaa haavoittuvuuden hyväksikäyttöä:
- poista käytöstä joko ITS (Microsoft InfoTech Storage)-protokollakäsittelijät nimeämällä seuraavat rekisteriavaimet HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\{ms-its, its, mk} uudelleen
- tai poista käytöstä MHTML-dokumenttien tulkitseminen nimeämällä rekisteriavain HKEY_CLASSES_ROOT\PROTOCOLS\Handler\mhtml uudelleen
- vältä epäilyttävien www-sivustojen selailua
CERT-Fi neuvoo myös harkitsemaan vaihtoehtoisen selainohjelmiston käyttöä.
Lisätietoa: