Tietoturva nyt!

20.1.2010

Microsoft julkaisee korjauksen IE-haavoittuvuuteen torstaina

Microsoft on ilmoittanut, että se julkaisee HTML-objektien käsittelyyn liittyvään haavoittuvuuteen korjauksen huomenaamuna - eli torstai-iltana Suomen aikaa.

Microsoft julkaisee muun muassa Internet Exploreria vaivaavan haavoittuvuuden vuoksi ohjelmistopäivityksen huomenna torstaina.

Tietoon on tullut kaupallisesti saatavana oleva DEP-suojauksen ohittava haavoittuvuuden hyväksikäyttömenetelmä. Tähän saakka DEP on suojannut tuoreen selainversion käyttäjiä.

Hyökkäyksiä, jotka käyttävät uutta menetelmää ei ole ilmeisesti vielä tavattu yleisesti levityksessä. Internet Explorer -selaimen vanhempaa versiota 6 vastaan suunnatut hyväksikäyttöyritykset ovat sitä vastoin lisääntyneet. Hyökkäykset vanhempaa versiota vastaan myös onnistuvat edelleen helpommin.

Lisätietoja hyväksikäyttömenetelmien tilanteesta ja päivityksestä löytyy englanniksi Microsoftin sivuilta.

Lisätietoa

• http://blogs.technet.com/srd/archive/2010/01/20/reports-of-dep-being-bypassed.aspx
• http://blogs.technet.com/tietoturvan_weblogi/archive/2010/01/20/korjaus-ie-haavoittuvuuteen-tulee-normaalin-aikataulun-ulkopuolella.aspx
• CERT-FI haavoittuvuustiedote 004/2010
  

Sivua päivitetty 20.01.2010

Tulostusversio