(Prawie) wszystkie Internet Explorery są podatne na lukę

Niezałatana luka w Internet Explorerze 7, o której pisaliśmy kilka dni temu, dotyczy również starszych wersji przeglądarki (a także najnowszej bety) – ostrzegł Microsoft.

Informacja ta znacznie zwiększa ryzyko ataku złośliwym oprogramowaniem. Firma z Redmond poinformowała, iż na atak podatne są (oprócz IE7) IE 5.01 z Service Packiem 4, IE6 (z lub bez Service Packiem 1) oraz IE8 Beta. Luka nie jest zależna od systemu operacyjnego.

Microsoft uspokaja, iż do tej pory zanotowano niewielką liczbę ataków, jednakże eksperci ds. bezpieczeństwa przewidują, że powstawać będzie coraz więcej stron internetowych wykorzystujących niezałataną lukę. Pozwala ona podczas ładowania zawartości strony na pobranie trojana, który jest w później w stanie pobrać dalsze malware.

Microsoft opublikował już zestaw porad ułatwiających ochronę przed atakiem, jednakże o pełnej ochronie będzie można mówić w momencie opublikowania odpowiedniej łaty.

Jeśli firma z Redmond zadecyduje, że poprawka pojawi się dopiero w comiesięcznym cyklu, cyberprzestępcy będą mogli wykorzystywać lukę w Internet Explorerze przez prawie miesiąc.

Źródło: www.networkworld.com