Tietoturva nyt!

21.10.2004

Haavoittuvuuksia useissa selainohjelmissa

Useiden valmistajien selainohjelmista on löydetty haavoittuvuuksia. Haavoittuvuudet liittyvät useamman eri internetsivuston selailuun samanaikaisesti selainvälilehtien avulla. Vihamielinen sivusto voi avata valintaikkunan samaan aikaan auki olevan luotetun sivuston päälle. CERT-FI ei pidä haavoittuvuuksia erityisen vakavina.

Haavoittuvuudet koskevat ainakin seuraavia selainohjelmistoja: Mozilla, Mozilla Firefox, Camino, Opera, Avant Browser, Konqueror, Netscape ja Maxthon.

Ainoastaan Konqueror-selainohjelmaan on tällä hetkellä saatavilla korjaus. Muiden selainohjelmien haavoittuvuuksien hyväksikäyttöä voidaan rajoittaa poistamalla JavaScript-koodin suorittaminen tai välttämällä samanaikaista internetselailua luotettavilla ja epäluotettavilla sivustoilla.

Lisätietoa

http://secunia.com/secunia_research/2004-10/advisory/

Sivua päivitetty 10.03.2007

Tulostusversio