Tietoturva nyt!

9.3.2010

Internet Explorer jäi paikkaamatta

Paikkauksen sijaan Microsoft ilmoitti toisesta paikkaamattomasta haavoittuvuudesta.

Microsoft julkaisi tänään maaliskuun päivityspakettinsa. Paketti ei sisältänyt päivitystä maaliskuun alussa ilmoitettuun Internet Explorer -selaimen haavoittuvuuteen. Paikkauksen sijaan Microsoft julkaisi tietoturvatiedotteen, jossa kerrottiin valmistajan tutkivan myös toista vanhempia Internet Explorer -selaimia vaivaavaa haavoittuvuutta.

CERT-FI suosittelee rajoittamaan haavoittuvuuksien vaikutuksia kunnes selaimeen on olemassa korjaukset. Active Scripting -toiminnallisuuden estäminen ja turvatason asettaminen korkeaksi Internet- ja Local Intranet -vyöhykkeissä on yksi rajoituskeino, joka pätee kumpaankin haavoittuvuuteen. Muista rajoituskeinoista voi lukea haavoittuvuuksiin liittyvistä tietoturvatiedotteista.

Lisätietoa

http://www.microsoft.com/technet/security/advisory/981169.mspx
http://www.microsoft.com/technet/security/advisory/981374.mspx