Tietoturva nyt!

30.3.2010

Selainten turva-aukkoja tilkitään tiuhaan

Microsoft paikkasi tänään selaintaan normaalin päivityssyklin ulkopuolella.

Viime aikoina on julkaistu useita päivityksiä www-selainohjelmiin. Päivityksissä on paikattu useita tunnettuja haavoittuvuuksia, joihin ei ole aikaisemmin ollut korjausta saatavilla. Selain on niin tärkeä ja monikäyttöinen ohjelmisto, että sen päivitykset tulisi yleensä asentaa heti kun ne ovat saatavilla. Useimmat tavallista käyttäjää uhkaavat haittaohjelmat pääsevät koneeseen selaimen tai sen lisäosien paikkaamattomien haavoittuvuuksien kautta.

Apple Safari -selaimesta on 12.3. julkaistu versio 4.0.5. Päivityksessä korjattiin yhteensä kuusitoista haavoittuvuutta.

Mozilla Firefox -selaimen jo helmikuun puolen välin tienoilla julkaistun haavoittuvuuden todenperäisyyttä ehdittiin jo epäillä. Haavoittuvuuden olemassaolo kuitenkin vahvistettiin lopulta 19.3. ja korjaus julkaistiin 22.3. Korjattu Firefox-versio on 3.6.2.

Opera-selaimesta julkaistiin viime viikolla (24.3.) uusi versio 10.51, jossa korjattiin maaliskuun alkupäivinä julkaistu haavoittuvuus.

Tänään Microsoft paikkasi Internet Explorer -selaimen kymmenen haavoittuvuutta hieman poikkeuksellisesti normaalin päivityssyklinsä ulkopuolella. Paikkaukset koskevat kaikkia Internet Explorerin versiota.

Lisätietoa

• CERT-FI haavoittuvuustiedote 034/2010 (Firefox)
• CERT-FI haavoittuvuustiedote 045/2010 (Opera)
• CERT-FI haavoittuvuustiedote 049/2010 (Safari)
• CERT-FI haavoittuvuustiedote 056/2010 (Internet Explorer)
  

Sivua päivitetty 30.03.2010

Tulostusversio