Suosikkiselaimet taas rikki – ei korjausta
9
Käytetyimmissä web-selaimissa on tällä hetkellä paikkaamaton tietoturva-aukko. Sekä Firefoxin että Internet Explorerin käyttäjien kimppuun voidaan hyökätä tarkoitusta varten miinoitetulta web-sivulta.
Cert-fi varoittaa aukoista ja toteaa, ettei korjauspäivitystä ole saatavissa kumpaankaan selaimeen.
Firefoxin käyttäjiä voidaan piinata Javascript-koodia sisältävällä sivulla. Selaimen haavoittuvuuden avulla voidaan piilottaa linkin todellinen kohdeosoite siten, että tilarivillä näkyy väärä kohdeosoite. Koska korjauspäivitystä ei ole tarjolla, vaaroilta voi suojautua poistamalla Javascript käytöstä tai rajoittamalla sen käyttöä esimerkiksi Noscript -laajennuksen avulla.
Haavoittuvuus on kaikissa Firefoxin 3-sarjan selaimissa.
IE-käyttäjiä viedään F1-näppäimellä
Internet Exprolerin paikkaamattomaan aukkoon on mahdollista iskeä nettisivulle liitetyllä Vbscript-koodilla. Uhri saa eteensä valintaikkunan, joka neuvoo painamaan Windows-maailmassa yleensä apua tarjoavaa F1-näppäintä.
Windowsin ohjetiedostojen käsittelyssä on kuitenkin virhe. Hyökkäyssivulta latautuvalla hlp-tiedostolla voi päästä ajamaan uhrikoneella omaa koodia.
Microsoft tutkii haavoittuvuutta. Tässä vaiheessa näyttää siltä, että sitä voidaan käyttää hyväksi vain Windows XP:ssä ja Windows Server 2003 -palvelimissa – niissäkin ainoastaan, jos oletuksena päällä oleva Enhanced Security Configuration -tila on otettu pois käytöstä Internet Explorerissa.
Uhkaa voi torjua pitämällä sormensa erosta F1-nappulasta ja varmistamalla, että Enhanced Security Configuration -tila on taas käytössä.
