Internet Explorer -selaimelle kriittinen tietoturvapäivitys

Luulin jo että eipä tässä kummempaa hätää ole, kun kerran en IE:tä käytä vaikka Windowsissa olenkin. Mahtaakohan onnistua haavoittuvuuden käyttö myös silloin, jos Windows on yhdistetty ulkomaailmaan Linuxin läpi?

Kai se onnistuu, kun IE kuitenkin suorittaa annetut käskyt; ei siinä firewall paljoa auta jos kone lähtee forkkaamaan jonkun appletin tms takia. Tuskinpa päivityksestä on haittaa, vaikka muurien suojasta surffaisikin.

Galw

Mitäs sitä sitten pitäisi tehdä, jos on Win95 ja Explorer 5.0? (Käytössä vain opera selain)

Pitäisikö päivittää Explorer varta vasten 5.01:ksi ja senjälkeen imuroida tämä päivitys?

En kyllä rupea moiseen humpuukiin. Ikinä ei ole ollut isompia vaivoja, mitä pieniä viruksia tullut, mutta nekin on aina poistettu ennekuin ovat saaneet mitään aikasekseen.

Ei ne päivitykset nyt aina niin autuaaksi tee, muutaman päivityksen olen tuossa lataillut ja seurauksena on ollut se, että joka jeesuksen kerta kun tarvitsen tiedostonhallintaa, joudun laajentamaan sen "oikeisiin mittoihin" (käytän sitä mieluusti puolenruudun kokoisena). Ennen noita päivityksiä se muisti kiltisti ne mittansa, joihin se oli edellisellä käyttökerralla jäänyt.

Jos kyseistä ohjelmaa ei käytä käyttöjärjestelmässään ja silti kyseinen bugi haavoittaa muita käytössä olevia ohjelmia. Kyseessä on Windows käyttöjärjestelmän havoittuvuuden päivitys, eikä mikään IE:n päivitys. Ehkä MS:n mielestä on parempi syyttää IE:tä, kuin sanoa että kyseessä on Windowsin haavoittuvuus?

MS on jo ilmoittanut että IE on osa käyttöjärjestelmää, eli sitä ei ole tulevaisuudessa saatavissa erikseen, eikä sitä myöskään pysty käyttöjärjestelmästä poistamaan. Tämä tarkoittaa myös sitä että joihinkin vanhempiin Windows käyttöjärjestelmiin ei enään saa uudempaa IE:tä, vaan kyseiset ihmiset joutuvat ostamaan kokonaan uuden Windowsin. Myös kaikki Windowsin käyttäjät joutuvat Windowsin asennuksen yhteydessä asentamaan IE:n, halusivat he sitä tai ei.

Miksi ihmisten täytyy asentaa tietokoneeseensa ohjelmia joita he eivät edes käytä? Tietoturvasta välittävät ihmiset ovat jos aikoja sitten oppineet että jokainen ohjelma on potentiaalinen tietoturvariski. Missä on ihmisten valinnanvapaus?

Kaiken lisäksi nykyään on ollut tapauksia joissa MS:n bugipäivitykset ovat aiheuttaneet muita ongelmia tietokoneeseen, kuten suorituskyvyn huomattavan laskun jne. Onneksi nuo päivitykset on saanut tähän asti poistettua tarpeen niin vaatiessa.

Jotenkin koko hommasta jää sellainen maku että MS päättää mitä ohjelmia me ihmiset tarvitsemme ja mitä ohjelmia meidän tulisi käyttää. No onhan tuo yrityksen kannalta hyvää bussinestä, kun pakotetaan ihmiset käytämään heidän tuotteitaan. Sitten vielä ihmettellään miksi jotkut ihmiset eivät pidä tälläisesta toiminnasta.

Kun alkoi hälinä IE:n ongelmista ja uudesta viruksesta alkoi koneessani ongelmat eli surffatessa ja siirryttäessä toiselle (ja/tai useammalle) web-sivulle pulpahtaa nettimainoksia (usein samoja) ja joku/jotkut sivut lukittuu. Myös ne joille olen itse siirtynyt. Kaikki päivitykset on tehty sekä selaimelle (IE 6.0) että käyttikselle (XP). Mikä vikana?

Thank you for your interest in Windows Update

Windows Update is the online extension of Windows that helps you get the most out of your computer.

You need to be running a version of Internet Explorer 5 or higher in order to use Windows Update.

Tuo on maailman hauskin policy... jos klikkaan, että haluan vain tämän tietyn paketin (tässä tapauksessa viitatun kumulatiivisen patchin), niin mihin tarvitaan MSIE+winupdatea? Nuuskimaan konetta?

Oletetaan että jos ei käytä MSIE:tä ja lukee sähköpostit jollakin muulla kuin Outlookilla, niin ollaan turvassa.

Sopii hyvin sodanalotukseksi :)

"Linux-käyttöjärjestelmään liittyvä hakkerointi on noussut voimakkaasti. Toukokuussa turvallisuusyhtiö mi2g rekisteröi ennätykselliset 19 200 menestyksellistä murtoa Linux-järjestelmiin.

Murrot muihin käyttöjärjestelmiin olivat selvästi vähäisempiä. Mi2g rekisteröi 3 800 murtoa Windows-järjestelmiin ja muihin käyttöjärjestelmiin vain 2 300 murtoa."

-ITviikko

"Päivitys on saatavilla myös Windows Server 2003 -käyttöjärjestelmän mukana tulevalle Internet Explorer 6.0 -selaimelle"

Mulla kun on tää windows 2003 enteprise edition niin meinasin päivityksen hakea IE:lle mutta ainakaan windows updatessa ollut mitään saatavilla.

No, nyt on aika pistää tässäkin koneessa 98lite laulamaan ja poistaa mokoma tietoturvattomuus-plugin koko systeemistä.

Saako muuten 2k/XP:ssä IE:tä pois millään konstilla?

Siinä yksi hyvä syy, miksi IE olisi kiva saada poistettua Windowssista.