TIETOTURVA
Henna Savolainen, MikroPC, 4.2.2010, 7:40Microsoft: Tunkeutuja pääsee IE-aukon kautta käsiksi tiedostoihin
Ohjelmistojätti Microsoft varoitti keskiviikkona, että Internet Explorer -selaimesta löytynyt haavoittuvuus mahdollistaa tunkeutujan pääsyn pc:lle tallennettuihin tiedostoihin.
Microsoftin mukaan hyökkääjän täytyy kuitenkin tietää, mitä etsii. Löytääkseen tiedoston täytyy tietää sen sijainti ja tiedostonimi.
Yhtiön mukaan aukkoa ei ole hyödynnetty. Microsoft ei ole vielä päättänyt korjaako se aukon kuukausittaisen tilkki-tiistain päivityksissä vai aiemmin nopeammin.
Haavoittuvuus koskee useita selain- sekä käyttöjärjestelmäversioita. Listan löydät Microsoftin tukisivustolta.
IE-aukosta kertoi julkisuuteen jo viime viikolla tietoturvayhtiö Core Security Technologies.
Microsoftin mukaan IE:n Protected Mode -ominaisuus estää aukon käyttämisen. ”Toiminto on oletuksena uusimpien käyttöjärjestelmäversioiden selaimissa.”
IDG
