Katastrofaalinen tietoturvaviikko ei ole vielä päättynyt, sillä varoittaa
Microsoft Internet Explorer (IE) -ohjelmistosta löytyneistä uusista haavoittuvuuksista. IE on laajassa käytössä oleva internetin selainohjelma. Microsoft on luokitellut haavoittuvuudet kriittisiksi eli Critical-luokkaan.
Haavoittuvuuksista ensimmäinen liittyy selainohjelman tapaan käsitellä kahden eri www-sivuston tietoja erillisissä ikkunoissa. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista pahimmassa tapauksessa ladata kohdetietojärjestelmään omaa ohjelmakoodiaan.
Hyökkääjän voi olla myös mahdollista tätä haavoittuvuutta hyväksikäyttämällä käynnistää kohdetietojärjestelmässä jo olevia ohjelmistoja sekä päästä lukemaan kohdetietojärjestelmän sisältämiä tietoja.
Haavoittuvuuksista toinen liittyy selainohjelman tapaan käsitellä www-sivuilta saamiaan tietueita. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan. Hyökkääjän voi olla myös mahdollista hyväksikäyttää tätä haavoittuvuutta HTML-pohjaisen sähköpostiviestin avulla.
Hyökkääjän on edellä mainittuja haavoittuvuuksia hyväksikäyttääkseen ylläpidettävä www-sivustoa, joka sisältää hyökkäystä varten muokattuja tietoja tai lähetettävä kohdetietojärjestelmän käyttäjälle hyökkäystä varten muokattu HTML-pohjainen sähköpostiviesti.
Haavoittuvuudelle alttiit järjestelmät:
- Microsoft Internet Explorer 5.01
- Microsoft Internet Explorer 5.5
- Microsoft Internet Explorer 6.0
- Microsoft Internet Explorer 6.0 Windows Server 2003-käyttöjärjestelmälle
Ratkaisu:
Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa osoitteesta. Samasta osoitteesta löydät myös lisätietoja haavoittuvuudesta.
http://www.microsoft.com/technet/security/bulletin/MS03-032.asp
Korjaustiedosto on kumulatiivinen, joten se sisältää kaikki aikaisemmin Microsoft Internet Explorer-selainohjelmaversioihin 5.01, 5.5 ja 6.0 ilmestyneet korjaustiedostot.