Microsoftin Internet Explorer -nettiselaimesta on löytynyt vakava tietoturva-aukko. Haavoittuvuus koskee tämänhetkisten tietojen mukaan vain selaimen versioita 6 ja 7. Kyseiset selainversiot ovat käytössä noin 40 prosentilla netinkäyttäjistä.
Aukkoa tutkineet tietoturvayhtiöt Symantec ja Vupen Security eivät kumpikaan ole vahvistaneet aukon olemassaoloa Microsoftin uusimmassa Internet Explorer 8 -selaimessa.
Haavoittuvuus mahdollistaa haittaohjelmien asentamisen käyttäjän tietokoneelle, jos käyttäjä menee nettisivulle, johon haittakoodi on asennettu. Rikolliset eivät ole vielä toistaiseksi hyväksikäyttäneet aukkoa. Koska aukko koskee niin suurta osaa selaimista, on erittäin todennäköistä, että reikää hyödynnetään pian.
Aukon hyväksikäyttämisen mahdollistava ohjelmakoodi julkaistiin tietoturva-aiheisella sähköpostilistalla viime perjantaina. Symantecin mukaan koodi ei toimi luotettavasti, mutta kyse on siitä huolimatta vakavasta ongelmasta.
Haavoittuvuus liittyy selaimen css-tyyliarkkien käsittelyyn. Haavoittuvuudelta voi yrittää suojautua kytkemällä selaimesta javascriptin pois päältä ja pysymällä poissa hämäräperäisiltä nettisivuilta.
IDG
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.
Tähän kommenttiin 2 vastausta
Aika moni käyttää, ei siinä mitään vikaa ole. Luuletko, että muista selaimista ei löydy tietoturva-aukkoja? Itse käytän Safaria enimmäkseen ja IE:tä myös, toiset sivut pelittää nopeammin toisilla selaimilla.