Jeszcze jedna dziura w Internet Explorerze Strona główna Aktualności30.04.2006 00:26 Udostępnij: O autorze Grzegorz Niemirowski Nie minął nawet tydzień, a już znany jest kolejny poważny błąd w Internet Explorerze. Odkrywcą jest Matthew Murphy. Luka dotyczy sposobu obsługi okien dialogowych i wymaga interakcji ze strony ofiary w celu wykonania kodu na jej komputerze. Atakujący może na stronie internetowej zachęcić użytkownika do kliknięcia w danym miejscu strony lub wciśnięcia określonych klawiszy. Z powodu błędu w przeglądarce możliwe jest sprawienie, że użytkownik nie kliknie w element strony tylko w okno dialogowe pytające o zezwolenie na instalację kontrolki ActiveX. Występujący w Windows XP SP2 pasek informacji zastępuje część okien dialogowych i zmniejsza ryzyko ataku. Microsoft został poinformowany przez Murphy'ego 20 października 2005 roku i dotychczas nie zdecydował się na wydanie poprawki twierdząc, że luka nie jest poważna i że zostanie załatana za pomocą Service Packa. Co ciekawe podobna luka została odkryta w Firefoksie w lipcu 2004 roku. Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Takiego zagrożenia jeszcze nie było: LoJax atakuje UEFI, wymiana dysku nie pomoże 27 wrz 2018 Anna Rymsza Oprogramowanie 115 Nie żyje Larry Roberts, jeden z twórców podstaw internetu 31 gru 2018 Anna Rymsza Internet 34 W Mysłowicach pojemniki na śmieci będą podpięte do internetu 25 wrz 2018 Mateusz Budzeń Internet 46 PayPal banuje jedną z platform społecznościowych po strzelaninie w Pittsburghu 28 paź 2018 Piotr Urbaniak Bezpieczeństwo Społeczność 123
Udostępnij: O autorze Grzegorz Niemirowski Nie minął nawet tydzień, a już znany jest kolejny poważny błąd w Internet Explorerze. Odkrywcą jest Matthew Murphy. Luka dotyczy sposobu obsługi okien dialogowych i wymaga interakcji ze strony ofiary w celu wykonania kodu na jej komputerze. Atakujący może na stronie internetowej zachęcić użytkownika do kliknięcia w danym miejscu strony lub wciśnięcia określonych klawiszy. Z powodu błędu w przeglądarce możliwe jest sprawienie, że użytkownik nie kliknie w element strony tylko w okno dialogowe pytające o zezwolenie na instalację kontrolki ActiveX. Występujący w Windows XP SP2 pasek informacji zastępuje część okien dialogowych i zmniejsza ryzyko ataku. Microsoft został poinformowany przez Murphy'ego 20 października 2005 roku i dotychczas nie zdecydował się na wydanie poprawki twierdząc, że luka nie jest poważna i że zostanie załatana za pomocą Service Packa. Co ciekawe podobna luka została odkryta w Firefoksie w lipcu 2004 roku. Udostępnij: © dobreprogramy Zgłoś błąd w publikacji