Jeszcze jedna dziura w Internet Explorerze

O autorze

Grzegorz Niemirowski

Nie minął nawet tydzień, a już znany jest kolejny poważny błąd w Internet Explorerze. Odkrywcą jest Matthew Murphy. Luka dotyczy sposobu obsługi okien dialogowych i wymaga interakcji ze strony ofiary w celu wykonania kodu na jej komputerze.

Atakujący może na stronie internetowej zachęcić użytkownika do kliknięcia w danym miejscu strony lub wciśnięcia określonych klawiszy. Z powodu błędu w przeglądarce możliwe jest sprawienie, że użytkownik nie kliknie w element strony tylko w okno dialogowe pytające o zezwolenie na instalację kontrolki ActiveX. Występujący w Windows XP SP2 pasek informacji zastępuje część okien dialogowych i zmniejsza ryzyko ataku. Microsoft został poinformowany przez Murphy'ego 20 października 2005 roku i dotychczas nie zdecydował się na wydanie poprawki twierdząc, że luka nie jest poważna i że zostanie załatana za pomocą Service Packa. Co ciekawe podobna luka została odkryta w Firefoksie w lipcu 2004 roku.