Comp.Soft
Главная | Регистрация | Вход
Пятница, 29-Марта-2024, 13:51
АСТРАХАНЬ
Меню
Поиск
Категории
Вирусы
Hardware
IT
Мобила
Microsoft
Что нового на сайте
Юмор
Дешёвый СОФТ
Чат
Это нужно
Главная » 2010 » Декабрь » 14 » Обнаружена новая критическая уязвимость в CSS-подсистеме браузера Internet Explorer
11:35
Обнаружена новая критическая уязвимость в CSS-подсистеме браузера Internet Explorer

*

Недавно стало известно о новой незакрытой уязвимости в веб-браузере корпорации Microsoft – Internet Explorer.

Новая уязвимость, которую обнаружила компания по обеспечению информационной безопасности Vupen, позволяет удалённому пользователю полностью захватить контроль над "компьютером-жертвой". Проблема была обнаружена в системной библиотеке mshtml.dll, когда на веб-странице отображалось содержимое CSS (каскадная таблица стилей) с использованием правила "@import". Хакеры могут использовать эту уязвимость выполнив вредоносный код во время посещения ничего не подозревающим пользователем компьютера специально созданной веб-страницы. Уязвимость присутствует в Internet Explorer 8 в среде ОС Windows 7, Windows Vista SP2 и Windows XP SP3. Браузер Internet Explorer 6-й и 7-й версии в среде ОС Windows XP SP3 также может послужить "парадной дверью" для злоумышленников.

На данный момент новая уязвимость не имеет патча, который избавлял бы пользователей вышеперечисленных браузеров от опасности. Примеры программного кода можно посмотреть здесь. Пока ещё не совсем понятно, насколько масштабно начали пользоваться злоумышленники ново-выявленной уязвимостью в системе безопасности IE.

На прошлой неделе корпорацией Microsoft было объявлено, что она планирует выпустить большой сборник обновлений для своего ПО во вторник, 14 декабря. Софтверный гигант также планирует закрыть одну из новейших уязвимостей во всех поддерживаемых на данный момент веб-браузерах Internet Explorer. Интересно то, что исследователи на прошлой неделе предупредили Редмонд о возможности успешного обхода защищённого режима (Protected Mode) браузеров Internet Explorer 7 и 8, на что в Microsoft ответили, что такой обход не является уязвимостью их ПО, и что защищённый режим IE не является полнофункциональным средством обеспечения безопасности.

На момент публикации данного материала от Microsoft не поступили объяснения по поводу найденной уязвимости в CSS подсистеме IE.

Автор: Виктор Голуб  •  Иcточник: winrumors.com

Источник

Категория: Microsoft | Просмотров: 801 | Добавил: Andrey | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Переводчик сайта
Менюшка

Соц. сети
Вход
Теги

Для красивого отображения Облака
необходим
Adobe Flash Player 9
или выше
Скачать Adobe Flash Player

ОЗОН
OZON.ru
Архив записей
Друзья

Переводчик онлайн
Submitter.ru - Регистрация в поисковых системах!
Погода
Яндекс.Погода
Статистика






Онлайн всего: 1
Гостей: 1
Пользователей: 0

При использовании материалов сайта, наличие гиперссылки на сайт обязательно
© 2024
Яндекс.Метрика
Результаты антивирусного сканирования