Viestintäviraston CERT-FI -tietoturvallisuusyksikön varoituksen mukaan Microsoft Internet Explorer -selainohjelmasta on löytynyt useita uusia haavoittuvuuksia. IE on lähes kaikista pc-tietokoneista löytyvä internetselain.
Uuden tietoturvauhan kautta hyökkääjä voi yhdistelemällä useita haavoittuvuuksia ohittaa Internet Explorer -selainohjelman tietoturvallisuuteen liittyvät kontrollit ja suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuuksia voidaan hyväksikäyttää vihamielistä koodia sisältävän HTML-pohjaisen sähköpostin tai www-sivun avulla.
Haavoittuvuuksia tullaan todennäköisesti myös hyödyntämään, sillä niille on olemassa julkisesti saatavilla olevia hyödyntämismenetelmiä.
Haavoittuvuudelle alttiit järjestelmät (Microsoftin varoituksen MS03-048 mukainen korjaustiedosto ei ole paikannut aukkoja):
- Microsoft Internet Explorer 5.01
- Microsoft Internet Explorer 5.5
- Microsoft Internet Explorer 6
Ratkaisu: Rajoita haavoittuvuuden hyväksikäytön mahdollisuutta seuraavilla toimenpiteillä
- Poista käytöstä Active Scripting ja ActiveX kontrollit
- Poista käytöstä mhtml-dokumenttien tulkitseminen nimeämällä rekisteriavain HKEY_CLASSES_ROOT\PROTOCOLS\Handler\mhtml uudelleen
- Ohjeet Active Scripting ja ActiveX kontrollien käytöstä poistamiseen löytyvät internetistä!
Teknistä tietoa selainohjelman tietoturvatasoista on saatavilla
osoitteesta:
http://msdn.microsoft.com/workshop/security/szone/overview/overview.asp
Lisätietoja:
http://www.uniras.gov.uk/l1/l2/l3/brief2003/brief-64403.txt
http://www.secunia.com/advisories/10289/
http://lists.netsys.com/pipermail/full-disclosure/2003-November/014141.html