Jeszcze jedna dziura w Internet Explorerze Strona główna Aktualności30.04.2006 00:26 Udostępnij: Polub: O autorze Grzegorz Niemirowski Nie minął nawet tydzień, a już znany jest kolejny poważny błąd w Internet Explorerze. Odkrywcą jest Matthew Murphy. Luka dotyczy sposobu obsługi okien dialogowych i wymaga interakcji ze strony ofiary w celu wykonania kodu na jej komputerze. Atakujący może na stronie internetowej zachęcić użytkownika do kliknięcia w danym miejscu strony lub wciśnięcia określonych klawiszy. Z powodu błędu w przeglądarce możliwe jest sprawienie, że użytkownik nie kliknie w element strony tylko w okno dialogowe pytające o zezwolenie na instalację kontrolki ActiveX. Występujący w Windows XP SP2 pasek informacji zastępuje część okien dialogowych i zmniejsza ryzyko ataku. Microsoft został poinformowany przez Murphy'ego 20 października 2005 roku i dotychczas nie zdecydował się na wydanie poprawki twierdząc, że luka nie jest poważna i że zostanie załatana za pomocą Service Packa. Co ciekawe podobna luka została odkryta w Firefoksie w lipcu 2004 roku. Udostępnij: Polub: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Jak Microsoft chciał przejąć sieć Web – historia Internet Explorera, część IV 16 cze 2018 Kamil J. Dudek Internet 63 Jak Microsoft chciał przejąć sieć Web – historia Internet Explorera, część III 10 cze 2018 Kamil J. Dudek Internet 13 Jak Microsoft chciał przejąć sieć Web – historia Internet Explorera, część II 2 cze 2018 Kamil J. Dudek Internet 42 Jak Microsoft chciał przejąć sieć Web – historia Internet Explorera, część I 27 maj 2018 Kamil J. Dudek Internet 142
Udostępnij: Polub: O autorze Grzegorz Niemirowski Nie minął nawet tydzień, a już znany jest kolejny poważny błąd w Internet Explorerze. Odkrywcą jest Matthew Murphy. Luka dotyczy sposobu obsługi okien dialogowych i wymaga interakcji ze strony ofiary w celu wykonania kodu na jej komputerze. Atakujący może na stronie internetowej zachęcić użytkownika do kliknięcia w danym miejscu strony lub wciśnięcia określonych klawiszy. Z powodu błędu w przeglądarce możliwe jest sprawienie, że użytkownik nie kliknie w element strony tylko w okno dialogowe pytające o zezwolenie na instalację kontrolki ActiveX. Występujący w Windows XP SP2 pasek informacji zastępuje część okien dialogowych i zmniejsza ryzyko ataku. Microsoft został poinformowany przez Murphy'ego 20 października 2005 roku i dotychczas nie zdecydował się na wydanie poprawki twierdząc, że luka nie jest poważna i że zostanie załatana za pomocą Service Packa. Co ciekawe podobna luka została odkryta w Firefoksie w lipcu 2004 roku. Udostępnij: Polub: © dobreprogramy Zgłoś błąd w publikacji