Tietoturva nyt!

9.11.2004

Mydoom.ah hyödyntää Microsoft Internet Explorer IFRAME-haavoittuvuutta

Mydoom.ah-niminen sähköpostia hyväksikäyttävä haittaohjelma leviää aktiivisesti. Leviämisviesti itsessään ei sisällä haittaohjelmaa. Viestissä on HTML-linkki haittaohjelman saastuttamaan tietojärjestelmään, johon haittaohjelma on asentanut web-palvelimen. Linkin avaaminen lataa selaimeen hetki sitten löydettyä IFRAME-haavoittuvuutta hyödyntävän koodin.

Windows XP:n SP2-päivitys suojaa IFRAME-haavoittuvuudelta. Korjaustiedostoa WIndows 98/NT/2000 -ympäristöihin ei ole vielä olemassa. Tuntemattomien HTML-linkkien aktivointia epämääräisistä sähköpostiviesteistä on syytä välttää.

Lisätietoa

Sivua päivitetty 10.03.2007

Tulostusversio