Tietoturva nyt!

1.12.2005

Microsoft Internet Explorer -haavoittuvuuden hyväksikäyttö

Microsoft ilmoitti 21.11. tietoturvatiedotteessaan haavoittuvuudesta Internet Explorer -selaimessa. Lisätietoa haavoittuvuudesta on saatavilla CERT-FI varoituksesta 83/2005. Haavoittuvuutta hyväksikäyttäviä haittaohjelmia on havaittu leviämässä www-sivujen välityksellä. Microsoft on julkaissut kuvauksen yhdestä haittaohjelmasta:

http://www.microsoft.com/security/encyclopedia/details.aspx?name=TrojanDownloader:Win32/Delf.DH

Haavoittuvuuteen ei ole toistaiseksi saatavilla korjauspäivitystä. Haavoittuvuuden hyväksikäytön rajoittamisesta ennen korjauspäivityksen julkaisua on kerrottu CERT-FI varoituksessa 83/2005 sekä Microsoftin tietoturvatiedotteessa.

Lisätietoa

Sivua päivitetty 11.03.2007

Tulostusversio