Kritikus rés az Exploreren

Genda Csongor Zoltán, 2009. november 24. 12:48

A Microsoft hivatalos közleményben figyelmeztet az Internex Explorer régebbi verzióinak egy komoly, támadást lehetővé tévő sebezhetőségére.

A hétvégén felfedezett hiba létezését most a redmondi vállalat is megerősítette, az illetékesek közölték, hogy a biztonsági rés érinti a Windows 2000, XP, Vista és Server 2008 alatt futó Internet Explorer 6-os és 7-es változatokat. Akik ilyen konfigurációval csatlakoznak az internetre, azok komoly veszélyeknek teszik ki számítógépüket, hiszen a biztonsági jelentés szerint egy megfelelően manipulált weboldal lehívásával kártékony kódok kerülnek az operációs rendszerbe. A hiba konkrétan a CSS/Style objektumokat kezelő elemben található, tehát itt nem a VirusBuster által nyilvánosságra hozott IE8-as cross-site scripting sebezhetőségről van szó. Vista alatt kivédhetők a támadások Protected módban, vagy a legjobb megoldás, ha a biztonsági beállításokat maximumra állítják a felhasználók. "Jelenleg még nincs tudomásunk arról, hogy internetes bűnözők visszaéltek volna az újonnan felfedezett sebezhetőséggel" - írja online naplójában Jerry Bryant, a Microsoft Security Response Center egyik vezető munkatársa. A szakember nem zárja ki a hivatalos patchday előtti foltozást sem.
 

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

A kiberbűnözők piszkos játéka: 9+1 kibertámadás a sport világából

2024. június 12. 11:43

Elstartolt a Startup Safari Budapest 2024

2024. június 10. 11:40

Marad-e az AI homály a vállalkozások körében?

2024. június 3. 13:02

Az Everguest szoftvere felforgatja a turizmus állóvizét

2024. május 27. 17:30