В Internet Explorer обнаружена новая уязвимость

[N-shadow]

В Internet Explorer обнаружена новая уязвимость

В веб-браузере Internet Explorer обнаружена уязвимость, позволяющая злоумышленникам устанавливать на компьютере жертвы вредоносное ПО.

 

В веб-браузере Microsoft Internet Explorer вновь обнаружена «дыра» - на днях неизвестный хакер оставил информацию о новой уязвимости в электронной рассылке сервиса Bugtraq. Очередное «открытие» позволяет злоумышленникам устанавливать на машину пользователя трояны или вирусы.

 

Для того чтобы воспользоваться уязвимостью, хакерам необходимо привести жертву на сайт со специально подготовленным CSS-файлом, в котором записан код JavaScript для запуска необходимой программы.

 

Компания Symantec, известная своими антивирусными программными продуктами, уже успела исследовать слабое место в защите браузера от Microsoft. По ее данным, опасность затрагивает Internet Explorer шестой и седьмой версий, при этом пока вредоносный код срабатывает далеко не всегда. Информация о том, что «дыра» представляет опасность для пользователей IE8, пока подтверждения не получила.

 

Специалисты Symantec утверждают, что пока уязвимость не получила применения среди киберпреступников. Впрочем, это всего лишь вопрос времени: Internet Explorer является популярнейшей на сегодняшний день программой для веб-серфинга. По некоторым данным, сейчас на долю IE6 и IE7 приходится около 40% всего рынка браузеров.

 

«Для того чтобы минимизировать вероятность атаки, необходимо обновить свои антивирусы, выключить поддержку JavaScript и заходить только на те сайты, в безопасности которых вы уверены, - до тех пор, пока Microsoft не устранит уязвимость», - советуют эксперты Symantec.

 

Источник: http://newsland.ru/

[EAlekseev]

В веб-браузере Microsoft Internet Explorer вновь обнаружена «дыра» - на днях неизвестный хакер оставил информацию о новой уязвимости в электронной рассылке сервиса Bugtraq. Очередное «открытие» позволяет злоумышленникам устанавливать на машину пользователя трояны или вирусы.

Да вроде она есть только в старых версиях. Internet Explorer 8 в списках не значится.

[Mark D. Pearlstone]

«Для того чтобы минимизировать вероятность атаки, необходимо обновить свои антивирусы, выключить поддержку JavaScript и заходить только на те сайты, в безопасности которых вы уверены, - до тех пор, пока Microsoft не устранит уязвимость», - советуют эксперты Symantec.

Просто умнейший совет. Браво эксперты Symantec Сидим без JavaScript и ждём движений от Microsoft

Лучше б посоветовали пока пользоваться сторонними браузерами.

Изменено 23 ноября, 2009 пользователем Mark D. Pearlstone

[starik]

Если при нахождении каждого нового бага в ослике создавать топик, топикстартер будет самым рейтенговым фанклубнем.

[Константин Артурыч]

ИЕ это одна огромная дыра...

 

Как бы МС не заявлял что вот мол ИЕ 6 -самая защищенная версия бровзера... ИЕ 7 - самая защищенная версия бровзера! ИЕ 8 - самая защищенная версия бровзера! ... Каждый раз одно и тоже, уже надоело...

[N-shadow]

Мне жалко пользователей которые на нём сидят

[Razmer]

Мне кажется,что есть много других и более удобных и безопасных браузеров!

 

Главное успеть его скачать пока первый не накрылся

[andriki]

Да вроде она есть только в старых версиях. Internet Explorer 8 в списках не значится.

 

У меня на SP3 почему-то даже IE7 не устанавливается, не то что 8, может без подключения к инету не хочет?

[EAlekseev]

У меня на SP3 почему-то даже IE7 не устанавливается, не то что 8, может без подключения к инету не хочет?

Для установки Internet Explorer-а Internet не нужен, если конечно вы не пытаетесь установить его через Automatic Update.

И 7-ю и 8-ю версию я без проблем распространял в качестве пакетных файлов (практически из одной команды ).

[Ta2i4]

Блин, ну сколько можно эту тему мусолить? Уже давно известно, что в IE находят уязвимости чуть ли не каждый месяц.

[sergtask]

Не в защиту IE а просто для сравнения...

"Уходящий ноябрь оказался крайне богатым на события для сообщества Mozilla. Пятилетний юбилей Рыжего Лиса, обнародование некоторых планов на ближайшее будущее, выпуск бета-версии Firefox 3.6 и предварительной редакции программы с индексом 3.7, использующей для прорисовки нагруженных графическими элементами сайтов мощности современных графических ускорителей, - все эти и некоторые другие события омрачились опубликованным специалистами американской компании Cenzic отчетом Web Application Security Trends Report, описывающем уровень безопасности веб-приложений. Согласно последнему, Firefox занял лидирующие позиции по числу уязвимостей среди всех остальных популярных браузеров."

источник