Tietoturva nyt!

19.1.2010

Internet Explorerin haavoittuvuus vaikuttaa myös muihin ohjelmistoihin

Microsoft Internet Explorerista löydetty haavoittuvuus vaikuttaa myös muihin käyttöjärjestelmän osiin ja ohjelmistoihin, jotka käyttävät HTML-tiedostojen käsittelyyn tarkoitettua kirjastoa mshtml.dll.

Saksalainen Bürger-CERT on kertonut, että selaimen lisäksi ovat haavoittuvia ainakin Microsoft Outlook, Microsoft Outlook Express, Microsoft Windows Mail, Microsoft Windows Live Mail, Microsoft Ohje (Help) ja Microsoft Sivupalkki (Sidebar) jos niissä käsitellään HTML-sisältöä.

Jos haavoittuvuutta aletaan käyttää laajamittaisesti hyväksi ennen kuin Microsoft julkaisee korjaavan ohjelmistopäivityksen, CERT-FI varautuu julkaisemaan aiheesta vuoden 2010 ensimmäisen varoituksen.

CERT-FI:n haavoittuvuustiedote 004/2010 on päivitetty.

Microsoft on ilmoittanut julkaisevansa päivityksen haavoittuvuuteen nopeutetulla aikataululla.

Lisätietoa

• CERT-FI:n haavoittuvuustiedote 004/2010
• http://www.buerger-cert.de/techwarnung_archiv.aspx?param=Zxo7YT%2f0plfLqIWJ5YT%2fUA%253d%253d
• http://blogs.technet.com/msrc/archive/2010/01/19/security-advisory-979352-going-out-of-band.aspx
  

Sivua päivitetty 20.01.2010

Tulostusversio