Tietoturva nyt!

10.6.2007

Yahoo! Messenger -haavoittuvuuksia käytetään hyväksi

Tällä viikolla julkaistuihin Yahoo! Messenger ActiveX -haavoittuvuuksiin julkaistiin myös hyväksikäyttömenetelmät. CERT-FI julkaisi haavoittuvuuksista haavoittuvuusilmoituksen. Haittaohjelmatartunnan voi saada esimerkiksi vierailemalla ActiveX-tekniikkaa tukevalla selaimella vihamielisellä sivustolla, joka lataa hyökkäyskoodia sisältävän tiedoston. Haavoittuvuuksia käytetään jo hyväksi haittaohjelmien levittämisessä.

Haavoittuvuuksiin on olemassa korjaava ohjelmistopäivitys. CERT-FI suosittelee haavoittuvan ohjelmiston päivittämistä.

Lisätietoa

• http://isc.sans.org/diary.html?storyid=2952

Sivua päivitetty 10.06.2007

Tulostusversio