Jeszcze jedna dziura w Internet Explorerze Strona główna Aktualności30.04.2006 00:26 Udostępnij: O autorze Grzegorz Niemirowski Nie minął nawet tydzień, a już znany jest kolejny poważny błąd w Internet Explorerze. Odkrywcą jest Matthew Murphy. Luka dotyczy sposobu obsługi okien dialogowych i wymaga interakcji ze strony ofiary w celu wykonania kodu na jej komputerze. Atakujący może na stronie internetowej zachęcić użytkownika do kliknięcia w danym miejscu strony lub wciśnięcia określonych klawiszy. Z powodu błędu w przeglądarce możliwe jest sprawienie, że użytkownik nie kliknie w element strony tylko w okno dialogowe pytające o zezwolenie na instalację kontrolki ActiveX. Występujący w Windows XP SP2 pasek informacji zastępuje część okien dialogowych i zmniejsza ryzyko ataku. Microsoft został poinformowany przez Murphy'ego 20 października 2005 roku i dotychczas nie zdecydował się na wydanie poprawki twierdząc, że luka nie jest poważna i że zostanie załatana za pomocą Service Packa. Co ciekawe podobna luka została odkryta w Firefoksie w lipcu 2004 roku. Udostępnij: © dobreprogramy Zgłoś błąd w publikacji Zobacz także Maile (nie) od WHO: jeszcze jedna historia o wyłudzaniu danych 23 mar Piotr Urbaniak Internet Bezpieczeństwo 30 Microsoft Edge otrzymał nowe logo. Premiera wersji na Chromium już wkrótce? 3 lis 2019 Arkadiusz Stando Oprogramowanie Internet 144 Bug Bounty: oto jak działa polowanie na błędy 28 paź 2019 Kamil J. Dudek Oprogramowanie Bezpieczeństwo IT.Pro 44 "Pomóż w śledzeniu koronawirusa", czyli jeszcze jedno oszustwo z pandemią w tle 15 mar Piotr Urbaniak Oprogramowanie Internet Bezpieczeństwo 17
Udostępnij: O autorze Grzegorz Niemirowski Nie minął nawet tydzień, a już znany jest kolejny poważny błąd w Internet Explorerze. Odkrywcą jest Matthew Murphy. Luka dotyczy sposobu obsługi okien dialogowych i wymaga interakcji ze strony ofiary w celu wykonania kodu na jej komputerze. Atakujący może na stronie internetowej zachęcić użytkownika do kliknięcia w danym miejscu strony lub wciśnięcia określonych klawiszy. Z powodu błędu w przeglądarce możliwe jest sprawienie, że użytkownik nie kliknie w element strony tylko w okno dialogowe pytające o zezwolenie na instalację kontrolki ActiveX. Występujący w Windows XP SP2 pasek informacji zastępuje część okien dialogowych i zmniejsza ryzyko ataku. Microsoft został poinformowany przez Murphy'ego 20 października 2005 roku i dotychczas nie zdecydował się na wydanie poprawki twierdząc, że luka nie jest poważna i że zostanie załatana za pomocą Service Packa. Co ciekawe podobna luka została odkryta w Firefoksie w lipcu 2004 roku. Udostępnij: © dobreprogramy Zgłoś błąd w publikacji