Cert-Fi on päivittänyt eilen antamaansa varoitusta Internet Explorer -selaimesta löytyneistä vakavista, paikkaamattomista haavoittuvuuksista. Nyt ohjelömistosta on löytynyt myös neljäs haavoittuvuus.
Lisäksi yhteen haavoittuvuuteen on julkaistu haittaohjelmakoodia. Haavoittuvuus liittyy IE:n tapaan tapaan käsitellä createTextRange-funktiokutsuja väärille komponenteille.
Uusin löydetty haavoittuvuus liittyy Internet Explorerin tapaan käsitellä removeAttribute-funktiokutsuja tietyille komponenteille.
Kaikkia haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuuksia voidaan käyttää houkuttelemalla käyttäjä esimerkiksi hyökkääjän muokkaamalle www-sivustolle.
Haavoittuvuuksille alttiita ovat IE:n versiot 6 ja 7.
Haavoittuvuuksiin ei ole saatavilla päivitystä. Cert-Fi suosittelee Active Scriptin kytkemistä pois päältä, ja huomauttaa, että on myös syytä noudattaa erityistä varovaisuutta satunnaisessa www-sivujen selailussa.
Lue myös: Internet Explorerissa paikkaamattomia haavoittuvuuksia
