Microsoft udostępnił poprawkę dla przeglądarki Internet Explorer, na krytyczną lukę wykrytą w ubiegłym miesiącu. Przypomnijmy iż luka umożliwia zdalne przejęcie kontroli nad komputerem użytkownika.
W IE występuję błąd przepełnienia bufora podczas przetwarzania niektórych atrybutów tagu HTML <IFRAME>. Odpowiednio spreparowany dokument z atrybutami "SRC" i "NAME" tagu <IFRAME> może pozwolić na zdalne wykonanie dowolnego kodu. Luka została zweryfikowana w IE 6.0 na Windows XP SP1 oraz Windows 2000.
Ze względu na krytyczność luki, Microsoft opublikował nową poprawkę przed co miesięcznym wydaniem nowych uaktualnień zaplanowanych na 7 grudnia.
Stephen Toulouse odpowiedzialny za program bezpieczeństwa produktów Microsoft poinformował o otrzymaniu wielu informacji od użytkowników o atakach na ich systemy przy użyciu błędu w IE.
W listopadzie po opublikowaniu informacji o krytycznym błędzie pojawiły się nowe wirusy wykorzystujące lukę. Wirusy zostały nazwane Bofra.A i Bofra.B.
Należy wspomnieć o incydencie jaki miał miejsce w ubiegłym tygodniu, gdy co najmniej jeden z serwerów Falk AG w wyniku ataku hackerskiego został użyty do rozpowszechniania wirusa Bofra. Serwis The Register umieścił na swojej stronie banner reklamowy Falk AG, który mógł uruchomić procedurę ataku skierowaną przeciwko czytelnikom serwisu używającym podatnej wersji oprogramowania.
Zalecamy natychmiastową aktualizację Internet Explorer można ją pobrać stąd lub skorzystać z WindowsUpdate.
Źródło informacji: CNET News
Krytyczna poprawka dla Internet Explorer
Bezpieczeństwo |
Czw, 2 Gru 2004 14:08:32 +0100 |
Autor:
Redakcja
| Czytań: 5414
Pozostałe wiadomości w kategorii Bezpieczeństwo (2391)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.