Viestintäviraston CERT-FI —tietoturvallisuusyksikön mukaan Microsoft Internet Explorer (IE)-selainohjelmasta on löydetty kuusi uutta haavoittuvuutta, joista vakavin voi johtaa siihen, että hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Uudet Microsoft Internet Explorer-selainohjelmasta löydetyt haavoittuvuudet ovat:
- Puskuriylivuoto-haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista kaataa kohdetietojärjestelmässä käytettävä Microsoft Internet Explorer —selainohjelma.
- Tiedon vuotamiseen liittyvä haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista saada selville kohdetietojärjestelmässä käytettävän Microsoft Internet Explorer -selainohjelman historiatietoja.
- Microsoft Internet Explorer-selainohjelman väliaikaistiedostojen (Temporary Internet Files) sijaintitietoihin liittyvä haavoittuvuus, joka voi johtaa siihen, että hyökkääjä voi saada selville mm. selainohjelman käyttäjän käyttäjätunnuksen sekä lukea käyttäjän eväste (cookies)-tiedostojen sisältöjä.
- Kolme haavoittuvuutta liittyen Microsoft Internet Explorer -selainohjelman puuttelliseen turvallisuustarkastukseen. Haavoittuvuudet voivat johtaa mm. siihen, että hyökkääjä voi käynnistää ohjelmia kohdetietojärjestelmissä.
Haavoittuvuudelle ovat alttiita järjestelmät, joissa on ohjelmaversio 5.01, 5.5 tai 6.0.
Ratkaisu:
Päivitä haavoittuva tietojärjestelmä mahdollisimman pikaisesti korjaustiedostolla, joka on ladattavissa osoitteesta:
http://www.microsoft.com/technet/security/bulletin/MS02-066.asp
Samasta osoitteesta löytyy tietoa mm. haavoittuvuuksia rajoittavista tekijöistä.