Tietoturva nyt!

22.11.2004

Microsoft Internet Explorer IFRAME- haavoittuvuuden hyväksikäyttö

CERT-FI:n saamien tietojen mukaan uusia Microsoft Internet Explorer IFRAME -haavoittuvuuden hyväksikäyttömenetelmiä on julkisesti saatavilla. On huomioitavaa, että haavoittuvuuden hyväksikäyttö voi olla näiden uusien hyödyntämismenetelmien avulla mahdollista myös Microsoft Windows XP SP2:lla (Service Pack 2) varustetuissa tietojärjestelmissä.

IFRAME -haavoittuvuuteen ei ole tällä hetkellä olemassa korjaustiedostoa.

Lisätietoa

http://www.lurhq.com/iframeads.html
http://isc.sans.org/diary.php?date=2004-11-20

Sivua päivitetty 10.03.2007

Tulostusversio