 |
Microsoft on julkaissut normaalista kuukausittaisesta aikataulusta poiketen korjauspäivityksen kolmeen uuteen Internet Explorer -selainohjelman haavoittuvuuteen.
Haavoittuvuudet on luokiteltu kriittisiksi.
Viestintäviraston tietoturvayksikkö CERT-FI:n mukaan ensimmäinen haavoittuvuus on löytynyt navigointitoimintoon liittyvässä turvavyöhykkeen tarkistuksessa. Toinen haavoittuvuus on tietyllä tavalla muokattujen bitmap-kuvatiedostojen käsittelyssä tapahtuva puskuriylivuoto. Kolmas haavoittuvuuksista on tietyllä tavalla muokatun gif-tiedoston käsittelyyn liittyvä muistin kaksinkertainen vapauttaminen, mikä johtaa muistin korruptoitumiseen.
Webbisivujen ja sähköpostin välityksellä
Kaikkia haavoittuvuuksia voidaan hyväksikäyttää www-sivujen ja html-sähköpostin välityksellä. Ensimmäistä ja toista haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Kolmas haavoittuvuuksista on luonteeltaan palvelunestohyökkäyksen mahdollistava haavoittuvuus, mutta myös sen avulla hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Microsoftin julkaisema päivitys sisältää myös aiemmat IE-päivitykset. IE:n versiot järjestysluvusta 5.01 lähtien ovat alttiita näille haavoittuvuuksille.
Päivitys löytyy Microsoftin sivuilta.
Lisäksi CERT-FI:n mukaan käyttäjät voivat ehkäistä haavoittuvuuksien hyväksikäyttöä lukemalla sähköpostinsa tekstimuotoisena. Yleisohjeena CERT-FI suosittelee käyttämään selainohjelmistoja ja sähköpostia vain tavallisen käyttäjän oikeuksilla.