Tietoturva nyt!

5.6.2007

Haavoittuvuusepäilyjä Microsoft Internet Explorer ja Mozilla Firefox -selaimissa

Microsoft Internet Explorer ja Mozilla Firefox -selaimista on ilmoitettu löytyneen molemmista kaksi haavoittuvuutta. Haavoittuvuuksista ei ole vielä valmistajien tarjoamaa virallista tietoa. Valmistajat tutkivat haavoittuvuuksia.

Haavoittuvuuksien löytäjä on luokitellut vakavimman löytyneistä haavoittuvuuksista kriittiseksi. Haavoittuvuuksien löytäjän mukaan tämä haavoittuvuus koskee Internet Explorer versioita 6 ja 7. Haavoittuvuus saattaa mahdollistaa luottamuksellisten tietojen paljastumisen ja mielivaltaisten komentojen suorittamisen kohdejärjestelmässä.

Toinen Mozilla Firefoxista löytyneistä haavoittuvuuksista on haavoittuvuuksien löytäjän mukaan luokitukseltaan tärkeä (major). Tämä haavoittuvuus liittyy aikaisemmin tänä vuonna julkaistuun haavoittuvuuteen, joka on puutteellisesti korjattu. Tämä haavoittuvuus saattaa mahdollistaa ainakin luottamuksellisten tietojen paljastumisen.

Haavoittuvuuksiin ei ole vielä tiedossa korjausta. CERT-FI:n tiedossa ei ole, että haavoittuvuuksia hyväksikäytettäisiin aktiivisesti. CERT-FI seuraa haavoittuvuuksien tilannetta.

Lisätietoa

Sivua päivitetty 05.06.2007

Tulostusversio