Microsoft расследует новую уязвимость в Internet Explorer

Опубликовал senorpomodor в 23 Декабрь, 2010 - 00:48

Специалисты по информационной безопасности опубликовали исходные коды эксплоита, использующего незакрытую уязвимость в Microsoft Internet Explorer в среде Windows 7. В Microsoft признали проблему и заявили, что работают над исправлением.

"Microsoft расследует утверждения о возможной уязвимости в Internet Explorer. Пока мы не обнаружили каких-то реальных атак, использующих эту проблему", - говорит Дейв Форстром, директор группы Microsoft Trustworthy Computing.

Впервые баг был обнаружен в начале декабря французской ИТ-компанией Vupen, сообщившей о проблеме в HTML-движке браузера. Уязвимость проявлялась, когда браузер начинал обрабатывать файлы CSS-стилей, доступ к которым осуществлялся через директиву @import. Данная директива позволяет подгружать CSS-стили в обрабатываемую страницу из внешних источников.

Vupen опубликовала информацию, согласно которой уязвимость присутствует в IE8 в операционных системах Windows XP, Vista и 7, а также в IE6 и IE7 на XP. При этом компания заявляет, что создала эксплоит только для тестовых целей, однако технически злоумышленник может разместить вредоносный код на различных веб-страницах.

Источник: 
http://cybersecurity.ru
Пока без оценки
Метки
  • 291 просмотра
senorpomodor аватар
Комментирует senorpomodor (23 Декабрь, 2010 - 00:58) #21067

Microsoft расследует новую уязвимость в Internet Explorer. Лучшие силы Скотленд-Ярда брошены на раскрытие загадки века. Почему же IE такой дырявый? Интриги, сенсации, расследования.

Ваша оценка: Нет Средняя оценка: 4.5 (2 votes)
Dmitry аватар
Комментирует Dmitry (24 Декабрь, 2010 - 08:50) Рейтинг 127 #21119

Vupen опубликовала информацию, согласно которой уязвимость присутствует в IE8 в операционных системах Windows XP, Vista и 7, а также в IE6 и IE7 на XP.

Новая уязвимость говорите? ;)

Ваша оценка: Нет
Комментирует Шура Балаганов (24 Декабрь, 2010 - 09:41) #21123 ?

Бессмертный козырь ))

Ваша оценка: Нет

Отправить комментарий

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Доступны HTML теги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <blockquote> <strike>
  • Строки и параграфы переносятся автоматически.

  • Поисковые системы будут индексировать и переходить по ссылкам на разрешённые домены.

Подробнее о форматировании

КАПЧА
Вы человек? Подсказка: зарегистрируйтесь, чтобы этот вопрос больше никогда не возникал. Кстати, анонимные ссылки запрещены.
CAPTCHA на основе изображений
Enter the characters shown in the image.
Яндекс.Метрика