Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Keskiviikko, 17.4.2002

Edellinen-napin käyttö IE:ssä vaarallista

Ruotsalainen Andreas Sandblad on löytänyt Internet Explorer -selaimesta vaarallisen tietoturva-aukon, joka mahdollistaa tiedostojen lukemisen levyltä sekä ohjelmien käynnistämisen käyttäjän koneella. Tietoturva-aukko on mahdollinen, koska IE:n sivuhistoriaan on mahdollista tallentaa URL-osoitteita, jotka sisältävät javascript-koodia.

Tietoturvan kannalta virheellinen toiminta tapahtuu, kun käyttäjä painaa selaimen Edellinen-nappia ja IE suorittaa URL-osoitteeseen piilotetun javascript-koodin samalla tietoturvatasolla kuin auki oleva sivu. Bugtraq-postituslistalle kirjoittamassaan viestissä Andreas kuvailee tietoturva-aukon ja näyttää esimerkkinä javascript-koodin, joka käynnistää MineSweeper-pelin käyttäjän koneella.

Andreas otti Microsoftiin yhteyttä ensimmäisen kerran jo marraskuussa 2001 ja antoi vielä lisätietoja tietoturva-aukosta maaliskuussa 2002. Microsoft ei kuitenkaan vielä ole julkaissut aukon paikkaavaa korjauspakettia.

Lue juttu oma, 17.4.2002 09:55. Lähde: SecurityFocus
Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 24 uutta / 24 )
pistettä.
Näytä vain kommentit joilla on vähintään
IE:n asetukset
Anonyymi kommentoija, 17.4.2002 19:38:31
Pisteet: 0
Varmaksi en voi sanoa mutta jos IE:n asetuksista käsin määrittelet _kaikille_ sivuille saman asetuksen tuota ei voida exploitata. Tuohon asetukseen tietenkin kuuluu mm. skriptien suorituksen estäminen yms.

Eri asia osaako se Pentti Peruskäyttäjä muuttaa niitä asetuksia..
Voi wirus
Anonyymi kommentoija, 19.4.2002 16:29:53
Pisteet: 0
Huh-huh noita teidän juttuja. Kannattaa ottaa välillä troppia - tilanteesta riioouu, onko se nestemäistä vai bittivirtaskaa...
että sillai...
Re: Voi wirus
Anonyymi kommentoija, 23.4.2002 16:21:04
Pisteet: 0
Huh-huh noita teidän juttuja. Kannattaa ottaa välillä troppia - tilanteesta riioouu, onko se nestemäistä vai bittivirtaskaa... että sillai...
Anteeksi mitä?!
wirus koulun koneessa
Anonyymi kommentoija, 8.10.2002 12:28:05
Pisteet: 0
.. josta ei tietty pääse eroon. f-secure antaa viestiä infectiolle: exploit.codebaseexec ja vaikka tyhjensin kasnion se ei sieltä tuhoudu eikä virusohjelma pysty poistamaan, mutta kehottaa nimeämään viruksen uudelleen jota ei edes löydy eikä virusskannaus tunnista sitä joka kerta. mitä ihmettä mokomalle tekisi tässä iltapäivän mittaan ennen järjestelmänvalvojan saapumista?

tieedosto on stuff[1].js, mikähän on js-tiedosto?
jst Tietoturva
jst, 17.4.2002 10:15:31
Pisteet: 0
Eipä tuostakaan ole haittaa, kunhan on viruspäivitykset kunnossa. Artikkelin skriptin tallentaminen aiheutti F-Securen heräämisen (Exploit.CodeBaseExec).
THE GOAT CAN BE CANCELLED
Re: Tietoturva
Anonyymi kommentoija, 17.4.2002 13:39:52
Pisteet: 0
Eipä tuostakaan ole haittaa, kunhan on viruspäivitykset kunnossa. Artikkelin skriptin tallentaminen aiheutti F-Securen heräämisen (Exploit.CodeBaseExec).
Ja jos en väärin arvaa, niin sekin aiheutuu vaan siitä, että tuo sivu sattuu tallettumaan cacheen. Jos näin ei käy niin ei myöskään tule varoitusta... ja mitäänhän tuo ei estä tapahtumasta, huomaa vaan että nyt se sitten tapahtui.

Off topic on kiva että ie varaa aina 10% cachea defaulttna, kyllähän se muutama giga on kiva pitää cachea levyllä.
Re: Tietoturva
Hoki, 17.4.2002 11:04:36
Pisteet: +2
Eipä tuostakaan ole haittaa, kunhan on viruspäivitykset kunnossa. Artikkelin skriptin tallentaminen aiheutti F-Securen heräämisen (Exploit.CodeBaseExec).
Minä en suosittele kyllä tuota ajattelutapaa...

Meillä firmassa on yksi kaveri, jolle virustorjunta tuntuu olevan tosi tärkeä asia. Hänellä on koneellaan kaksi virustorjuntaohjelmaa. Siltikin hän on meidän tiimissä ainoa, jolla on ollut viruksia.

Minulla ei ole koneellani virustorjuntaohjelmaa ja siltikin olen tähän asti selvinnyt ilman viruksia. Ehkä suurin syy siihen on, että asensimme posti- ja tiedostopalvelimeen virustorjunnan jo kolme vuotta sitten.

Minulla oli yhdellä koneellani virustorjuntaohjelma ja silloin onnistuin tartuttamaan useammankin viruksen. Ajattelin, että ei se ohjelma voi olla virus, kun ei virustorjunta siitä valita mitään. Paraskaan virustorjuntaohjelma ei tunnista läheskään kaikkia viruksia luotettavasti. Sen takia terve maalaisjärki on paras lääke virusongelmiin.

En suosittele virustorjuntaohjelman poistamista kenellekään, vaan asennemuutosta. Ei pidä kokeilla kaikkea, mikä tulee virustorjunnan läpi. Mutta ei pidä lopettaa esim. sähköpostin käyttöäkään sen takia, että sieltä voi saada viruksia.
Re: Tietoturva
Anonyymi kommentoija, 17.4.2002 12:47:47
Pisteet: 0
Onhan se kumma kun joutuu imuroimaan ilmaisen virustorjuntaohjelman, kun F-Secure tunnistaa viruksen, mutta ei poista.

Ja sitä paitsi nyt on jo juuri F-Securelle tehtyjä viruksia...

Oho, kommentti meni väärään paikkaan, virus? ;-)
Re: Tietoturva
Anonyymi kommentoija, 17.4.2002 17:26:52
Pisteet: 0
utta ei pidä lopettaa esim. sähköpostin >käyttöäkään sen takia, että sieltä voi saada >viruksia.
No ei ehkä sähköpostin käyttöä, mutta kannattaa ehkä harkita jotakin muuta clienttiä kuin Outlookia, lähes kaikki sähköpostivirukset kun leviävät sen avulla.
lussmu Re: Tietoturva
lussmu, 18.4.2002 20:39:17
Pisteet: 0
No ei ehkä sähköpostin käyttöä, mutta kannattaa ehkä harkita jotakin muuta clienttiä kuin Outlookia, lähes kaikki sähköpostivirukset kun leviävät sen avulla.
Leviävät vai? Onhan outlookissa reikiä ollut, mutta yksikään isoista (love letter, melissa, jne) madoista ei hyväksikäyttänyt yhden yhtä reikää outlookissa. Ne levisivät liitetiedostointa, jotka laukesivat kun käyttäjä ajoi niitä. Ainoa asia, miten outlook näihin liittyy, on se, että softiin oli koodattu MAPI-liittymän kautta osoitteiden haku. Yhtälailla, jos Eudora olisi käytetyin sähköpostisofta, koodattaisiin matoihin rutiini, joka lukisi Eudoran osoitemuistion.
junix Re: Tietoturva
junix, 17.4.2002 11:47:46
Pisteet: 0
Minulla ei ole koneellani virustorjuntaohjelmaa ja siltikin olen tähän asti selvinnyt ilman viruksia.
jos sinulla ei ole virustorjuntaohjelmaa ollut, miten voit olla vrama ettei koneellasi ole viruksia?

Minulla oli yhdellä koneellani virustorjuntaohjelma ja silloin onnistuin tartuttamaan useammankin viruksen.
kätevästi alkaa viruksia löytymään kun asentaa virustorjuntaohjelman...

näinköhän on että poissa silmistä poissa mielestä?

kuitenkin voi olal että koneesi tartuttaa virtusta muihin koneisiin tietmättäsi..
Re: Tietoturva
Hoki, 17.4.2002 12:31:56
Pisteet: +1
jos sinulla ei ole virustorjuntaohjelmaa ollut, miten voit olla vrama ettei koneellasi ole viruksia?
En ole sanonut ettenkö tarkistaisi konetta silloin tällöin. Annan vaan palvelimen hoitaa sen verkon kautta puolestani.

Yksi hyvä keino on se, että lähettää itselle sähköpostissa epäilyttävän tiedoston. Palvelimessa olevat kolme virustorjuntaohjelmaa seuloo kyllä virukset pois. Tähän mennessä yhtään ei ole vielä todistettavasti mennyt siitä läpi.

kuitenkin voi olal että koneesi tartuttaa virtusta muihin koneisiin tietmättäsi..
Eipäs taida... Nykyviruksilla ei ole kovin montaa leviämistapaa. Sähköpostin kautta se ei onnistu, koska palvelin blokkaa ne. IISejä meillä ei ole. Eikä pelkästään levyjakojen kautta leviäviä viruksia taida olla, virukset käyttää leviämiseen myös sähköpostia. Sillä tavalla ne viimeistään paljastuu. Ja palomuuri kyllä alkaa huutamaan, jos joltain koneelta tulee tartutusyrityksiä.
Re: Tietoturva
Avk, 17.4.2002 14:37:51
Pisteet: 0
unix: "näinköhän on että poissa silmistä poissa mielestä?"
Näimpä taitaa pahasti olla.

On tietysti hyvä että sinulla on Sähköposti pavelimella 3 virustorjunta ohjelmaa, ja että tarkistat koneesi aina silloin tällöin verkon yli.

Mutta noilla ei päästä siitä mihinkään että koneella aktiivisesti pyörivä virustorjunta softa on paras suoja! Olkoon sinulla vaikka kolmesataa kolmekymmentä virustorjuntasoftaa mailiservulla, niin ei se paljon auta siihen jos virukset tulee jollakin siirrettävällä medialla. Tai netistä imuroimassasi tiedostossa.

inulla oli yhdellä koneellani virustorjuntaohjelma ja silloin onnistuin tartuttamaan useammankin viruksen. Ajattelin, että ei se ohjelma voi olla virus, kun ei virustorjunta siitä valita mitään. Paraskaan virustorjuntaohjelma ei tunnista läheskään kaikkia viruksia luotettavasti. Sen takia terve maalaisjärki on paras lääke virusongelmiin.
Eräs kysymys: Mitä hyötyä on maalaisjärjestä on jos se liiketuttavalta Wörtin tocumentissa saatu makrovirus on jo tuhonnut sen elintärkeän tiedoston? Todennäköisesti onnistut nyt tartuttamaan niitä viruksia ihan yhtä hyvin, et vain tiedä sitä.

Kyllä ainakin minusta on niin että paras apu on ajantasalla pidetty virustorjunta. Jota sitten auttaa maalaisjärjellä. Tuommoinen "ei ne sen mailiservun läpi kummiskaan tule" asenne on minusta itsetuhoista.
Re: Tietoturva
Hoki, 17.4.2002 15:26:19
Pisteet: +1
Olkoon sinulla vaikka kolmesataa kolmekymmentä virustorjuntasoftaa mailiservulla, niin ei se paljon auta siihen jos virukset tulee jollakin siirrettävällä medialla. Tai netistä imuroimassasi tiedostossa.
Minulla ei ole levykeasemaa ollut pitkiin aikoihin. Ja cd:llä vähemmän siirtelen tiedostoja. Minä sanoinkin, että en suosittele kenenkään poistamaan virustorjuntaa, mutta minä olen pärjännyt ilmankin.

Eräs kysymys: Mitä hyötyä on maalaisjärjestä on jos se liiketuttavalta Wörtin tocumentissa saatu makrovirus on jo tuhonnut sen elintärkeän tiedoston?
Liiketuttavat omistavat yleensä sähköpostiosoitteen ja ainakin meillä kaikki liikenne hoidetaan sitä kautta. Oletko saanut liiketuttavalta viruksen levykkeellä? Tai onko makrovirus tuhonnut sinulta elintärkeän tiedoston? Tai oletko yleensäkään saanut mitään dokumentteja levykkeellä tai CD:llä?

Jotenkin tämä makrovirushössötys on vähän liioiteltua. Viimeksi näin oikean ja tarttuneen makroviruksen vuonna 1998. Ja meillä sentään on 550 tietokonetta päivittäisessä käytössä.

Todennäköisesti onnistut nyt tartuttamaan niitä viruksia ihan yhtä hyvin, et vain tiedä sitä.
Minä en ymmärrä, että miksi tämä on monille, niin tunneperäinen asia. Miksi yrität väittää, että seitsemän vuoden verkkoalan työkokemuksesta huolimatta en ole oppinut mitaan? Minulle tietokone on työväline, ei mikään intohimon kohde.

Kyllä ainakin minusta on niin että paras apu on ajantasalla pidetty virustorjunta. Jota sitten auttaa maalaisjärjellä.
Näihän se on. Mutta miksi seuraavassa lauseessa kumoat väitteesi. Miten yksi suorituksenaikainen virustorjunta on varmempi
kuin kolme kappaletta neljästi päivässä päivittyvää virustorjuntaohjelmaa?

uommoinen "ei ne sen mailiservun läpi kummiskaan tule" asenne on minusta itsetuhoista.
Kolmen vuoden itsetuhoisella kokemuksella voin sanoa, että mm. Nimda, Sircam, Hybris ja Badtrans on kyllä koputellut koneita, mutta ongelmia ei ole ollut.
Re: Tietoturva
Avk, 19.4.2002 09:01:05
Pisteet: 0
Minulla ei ole levykeasemaa ollut pitkiin aikoihin. Ja cd:llä vähemmän siirtelen tiedostoja. Minä sanoinkin, että en suosittele kenenkään poistamaan virustorjuntaa, mutta minä olen pärjännyt ilmankin.
Tuota en tiennyt. Minulla taas ei ole kotona nopeaa nettiyhteyttä vaan modeemi joten tietoa siirtyy paljon niin Disketeillä, CD:llä, kuin pelkillä kiintolevyilläkin. Ei minullakaan ole ollut suuria virusogelmia, mutta minusta on paras varautua pahimpaa eli siihen että virus pääsee koneelle.

Liiketuttavat omistavat yleensä sähköpostiosoitteen ja ainakin meillä kaikki liikenne hoidetaan sitä kautta. ... Jotenkin tämä makrovirushössötys on vähän liioiteltua. Viimeksi näin oikean ja tarttuneen makroviruksen vuonna 1998. Ja meillä sentään on 550 tietokonetta päivittäisessä käytössä.
Minä en ymmärrä, että miksi tämä on monille, niin tunneperäinen asia. Miksi yrität väittää, että seitsemän vuoden verkkoalan työkokemuksesta huolimatta en ole oppinut mitaan? Minulle tietokone on työväline, ei mikään intohimon kohde.
Minä en tiedä työkokemuksestasi paljoakaan, mutta turhan monilla on sellainen, hällä väliä asenne. En viittaa sinuun vaan esim monet kaverini eivät käytä virustorjuntaa ollenkaan, koska ei se virus osu kumminkaan kohdalle. En tiennyt onko mainitsemasi verkko jonkun harrastelijan virittelemä lani. Vai kenties isomman yrityksen verkko. Jos ne 550 konetta kerran pysyvät kunnossa niin ei sitten mitään. Mutta monesti tavaraa kumminkin siirtyy eri medioilla enemmän tai vähemmän.

Näihän se on. Mutta miksi seuraavassa lauseessa kumoat väitteesi. Miten yksi suorituksenaikainen virustorjunta on varmempi kuin kolme kappaletta neljästi päivässä päivittyvää virustorjuntaohjelmaa?
Koska se toimii siellä minne virukset pyrkivät pääsemään. Jos virus pääsee työasemaan, olipa reitti mikä hyvänsä, ei silloin sähköposti palvelimen suojasta ole apua. Minusta se on.. kuinka sen sanoisi.. "Last line of Defence" ja olisi hyvä olla aina olemassa.

Jos tarkoitat oma lauseen kumoamisella "Jota sitten auttaa maalaisjärjellä" lausetta niin ajatuksena oli se että vaikka koneessa olisikin aktiivinen virustorjunta, voi virus silti toimia huomaamatta. Signature filet voivat olla vanhentuneita, auto update ei toimikkaan, ym. Kannatta vilkaista aina välillä että se virustutka toimii.
lussmu Re: Tietoturva
lussmu, 18.4.2002 20:41:45
Pisteet: 0
uommoinen "ei ne sen mailiservun läpi kummiskaan tule" asenne on minusta itsetuhoista.
Kolmen vuoden itsetuhoisella kokemuksella voin sanoa, että mm. Nimda, Sircam, Hybris ja Badtrans on kyllä koputellut koneita, mutta ongelmia ei ole ollut.
Enpä tunne yhtään operaattoria, joka ei tarjoaisi sähköpostiin anti-virusta ainoastaan työasema-anti-viruksen LISÄKSI. Ensin työasemiin anti-virus (se suojaa myös sähköpostilta) ja sitten jos lisääturvaa tuntuu kaipaavan, lisäksi myös sähköpostiyhdyskäytävään.
aov Re: Tietoturva
aov, 17.4.2002 13:11:09
Pisteet: 0
Eipä tuostakaan ole haittaa, kunhan on viruspäivitykset kunnossa. Artikkelin skriptin tallentaminen aiheutti F-Securen heräämisen (Exploit.CodeBaseExec).
Uh, ei mun Norton/Symantec antivirus osannu sanoo mitään. Kiltisti aukes Minesweeper.
Re: Tietoturva
Anonyymi kommentoija, 17.4.2002 19:40:26
Pisteet: 0
Uh, ei mun Norton/Symantec antivirus osannu sanoo mitään. Kiltisti aukes Minesweeper.
Nortonin tuotteista on kuulunut ennenkin vastaavia.. Sama koskee esim. suosittua ZoneAlarm-ohjelmistoa. Suurin osa ongelmista liittyy aina vääriin asetuksiin, voisiko syytä olla niissä?
junix Nopeaa toimintaa
junix, 17.4.2002 10:15:47
Pisteet: 0
Ja taas MS tyyliin nopeaa toimintaa.. puolivuotta mennyt eikä korjaupaketteja näy.. tämäkin bugi sinällään on aika naurettaja, ihme ettei oo aikaisemmin löytynyt..

hmm.. zlib:istä kun löyty aukko niin korjauspaketti taidettiin julkaista seuraavana pivänä...
Re: Nopeaa toimintaa
Kärppä, 17.4.2002 17:09:56
Pisteet: 0
Ja taas MS tyyliin nopeaa toimintaa.. puolivuotta mennyt eikä korjaupaketteja näy.. tämäkin bugi sinällään on aika naurettaja,
ihme ettei oo aikaisemmin löytynyt..
Pikkasen off-topic, mutta tulipa taas todistettua: ainoa tapa tehdä wintoosasta turvallinen, on ajaa sitä virtuaalikoneessa, joka joka käynnistyskerralla tekee asennuksen jälkeisestä hdimagesta kopsut ja ajelee sillä. Lisäksi tietenkin isäntäkone pitää huolen, että wintoosa juttelee tasan porttii 80 ja se siitä =). Voin kertoa, että pelkästään winskan juttelu verkkoon on kovin mielenkiintoista: voin vain kuvitella, mitä spywarea mikki on siihen integroinut "ominaisuuksina".

hmm.. zlib:istä kun löyty aukko niin korjauspaketti taidettiin julkaista seuraavana pivänä...
Hauskana yksityiskohtana myös mikki käyttää zlibiä, tietenkin GPL:n olankohautuksella sivuuttaen. Tämä on tietenkin mikkipuukotettu verssu, eli saapas nähdä, koska winskaan patchaavat. Tuskin tapahtuu tämän vuoden aikana.
Re: Nopeaa toimintaa
samleh, 17.4.2002 21:43:51
Pisteet: 0
Hauskana yksityiskohtana myös mikki käyttää zlibiä, tietenkin GPL:n olankohautuksella sivuuttaen. Tämä on tietenkin mikkipuukotettu verssu, eli saapas nähdä, koska winskaan patchaavat. Tuskin tapahtuu tämän vuoden aikana.
Jos jonkun tuotteen lisenssi on GPL, sulla Copyright, niin etkö muka voi myydä siitä halutessasi erilaista lisenssiä?
--
just joo.
Re: Nopeaa toimintaa
Kärppä, 18.4.2002 15:38:20
Pisteet: 0
Jos jonkun tuotteen lisenssi on GPL, sulla Copyright, niin etkö muka voi myydä siitä halutessasi erilaista lisenssiä?
Voit, mutta tuotteen mukana pitää antaa pyydettäessä lähdekoodi. Sitä mikki ei tietääkseni ole tehnyt. Joka tapuksessa zlib ei ole GPL:n alle, pahoittelen erheellisestä tietoani.
setae Re: Nopeaa toimintaa
setae, 17.4.2002 20:04:29
Pisteet: 0
Hauskana yksityiskohtana myös mikki käyttää zlibiä, tietenkin GPL:n olankohautuksella sivuuttaen.
Mitäs tekemistä zlibillä ja GPL:ällä on keskenään?

http://www.gzip.org/zlib/zlib_license.html
Re: Nopeaa toimintaa
Kärppä, 18.4.2002 15:39:59
Pisteet: 0
Mitäs tekemistä zlibillä ja GPL:ällä on keskenään? http://www.gzip.org/zlib/zlib_license.html
Ei näköjään mitään. Itelläni vaan debiksi pahattu zlib sisälsi GPL-lisenssin, josta sain tuon käsityksen. Kiitos korjauksesta.