Tietoturva nyt!

15.10.2007

Epävirallinen korjaus tarjolla Microsoft-ohjelmistohaavoittuvuuteen

Microsoft Internet Explorer 7 -ohjelmistoa koskevaan ShellExecute -rutiinin haavoittuvuuteen on liikkeellä kolmannen osapuolen epävirallinen korjaustiedosto.

Epävirallisten päivitysten asentamista järjestelmiin tulee aina harkita huolellisesti. Korjaustiedostojen toimivuutta ei useinkaan ole huolellisesti testattu eikä niiden lähteiden luotettavuudesta ole välttämättä täyttä varmuutta. Mahdollisiin päivittämisestä koituviin järjestelmän toimivuusongelmiin ei välttämättä ole saatavilla tukea. CERT-FI ei ole tutkinut kyseessä olevaa korjaustiedostoa.

Lisätietoa

• CERT-FI haavoittuvuustiedote 132/2007
• http://spacebunny.xepher.net/hack/shellexecutefiasco/

Sivua päivitetty 16.10.2007

Tulostusversio