Ostrożnie z drukowaniem stron pod IE 

Aviv Raff opublikował na łamach swojego bloga exploita wykorzystującego lukę w IE7 oraz IE8 wynikającą zprzetwarzania drukowanych przez przeglądarkę witryn w strefie LocalMachine zamiast w strefie Internet - co umożliwia wykonanie skryptuw kontekście o zbyt wysokich uprawnieniach. Jak pisze Aviv, kod demonstruje wykorzystanie niezałatanej lukiistniejącej w Windows XP oraz Viście. W przypadku XP luka umożliwiawykonanie dowolnego kodu, a w przypadku Visty możliwe jest tylkośledzenie informacji. Różnica związana jest z zastosowanym w Viściemechanizmem kontroli UAC, który ogranicza jedynie potencjalnerezultaty włamania tą drogą, nie eliminuje ich jednak całkowicie.Obecnie jedyne zabezpieczenie to powstrzymanie się od drukowanianiezaufanych witryn przez opcję drukowania spisu linków.

Źródło artykułu: www.dobreprogramy.pl
Wybrane dla Ciebie
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zagrożenia w sieci. Na nie narażone są dzieci
Zagrożenia w sieci. Na nie narażone są dzieci
Sextortion: na czym polega internetowy szantaż?
Sextortion: na czym polega internetowy szantaż?
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
ZACZEKAJ! ZOBACZ, CO TERAZ JEST NA TOPIE 🔥