Firma Secunia obwiniła Microsoft za zeszłotygodniową lukę przetwarzania standardu URI, która mogła być wykorzystana podczas serfowania po Internecie przeglądarką Firefox, jednak tylko w przypadku zainstalowanego równocześnie Internet Explorera 7.
Mozilla załatała lukę w Firefoksie, zaapelowała jednocześnie do Microsoftu, aby uczynił to samo w przypadku IE. Autorzy Firefoksa przyznali również, iż wada leży raczej po stronie produktu Mozilli.
Jednakże w opublikowanym w czwartek raporcie firma Secuna określa problem jasno: "Microsoft Windows URI handling command execution vulnerability,".
Luka został sprawdzona na w pełni zaktualizowanej wersji systemu Windows XP Service Pack 2 oraz Windows Server 2003. Oba systemy wykorzystywały przeglądarki Firefox 2.0.05 oraz Netscape Navigator 9.0b2.
Rzecznik Microsoftu poinformował, iż jego firma bada raport, jednak nie obawia się jakichkolwiek ataków wykorzystujących dziurę. Po zakończeniu śledztwa firma z Redmond podejmie określone kroki.
Aby cyberprzestępca mógł przeprowadzić atak, ofiara musi odwiedzić za pomocą Firefoksa złośliwą stronę, a jednocześnie na komputerze musi być dodatkowo zainstalowany Internet Explorer 7.
źródło: www.scmagazine.com
Luka URI to wina Microsoftu?
Bezpieczeństwo |
Pon, 30 Lip 2007 08:03:20 +0200 |
Autor:
Redakcja
| Czytań: 3817
Pozostałe wiadomości w kategorii Bezpieczeństwo (2391)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.