„Trujący bluszcz” nadal atakuje przez Internet Explorera

Użytkownicy Internet Explorera 9, 8 i 7 na Windowsie XP, Viście i 7 powinni być świadomi kolejnej luki, którą znalazł Eric Romang i potwierdził Rapid7. Exploit wykorzystuje Flash Playera i obchodzi zabezpieczenie ASLR (Address Space Layout Randomization) systemu Windows i przemyca tą drogą robaka znanego jako Poison Ivy.

Microsoft przyznał, że wie o atakach i potencjalnym zagrożeniu i jednocześnie podkreśla, że Internet Explorer 10 jest bezpieczny. Użytkownikom poleca się uruchomienie Enchanced Mitigation Experience Toolkit (EMET) 3.0, który ma zapewnić niezbędną ochronę bez negatywnego wpływu na przeglądanie stron. To nie do końca to samo, co obietnica załatania dziury.

Obraz

Firma z Redmond zapewnia, że zbada sprawę i w miarę potrzeby podejmie odpowiednie kroki. Na razie nie wiadomo czy i kiedy wydana zostanie łatka. Odkrycie stawia przeglądarkę Microsoftu w złym świetle również dlatego, że informacje o niej pojawiają się niecały miesiąc po wykryciu luki wykorzystującej Javę, za pomocą której ten sam robak infekował komputery w drugiej połowie sierpnia. Ta luka została już załatana.

Robak znany jako Backdoor:W32/PoisonIvy może być wykorzystany do zdalnego przejęcia kontroli nad pojedynczymi programami lub całym systemem.

Aktualizacja, 20.09.2012 15:00

Yunsun Wee, dyrektor grupy Trustworthy Computing w szeregach Microsoftu, powiadomił, że niewielu użytkowników zostało dotkniętych tym problemem. Microsoft udostępnił dziś tymczasowe rozwiązanie w postaci narzędzia chroniącego, 21 września do użytkowników trafi aktualizacja w pełni usuwająca problem.

Źródło artykułu: www.dobreprogramy.pl
Wybrane dla Ciebie
200 tys. plików w darknecie. Wyciek z Uniwersytetu Warszawskiego niepokoi
200 tys. plików w darknecie. Wyciek z Uniwersytetu Warszawskiego niepokoi
Uważaj na takie połączenia. Nie są przypadkowe
Uważaj na takie połączenia. Nie są przypadkowe
BMW sięga po AI. Wykorzystają je przy bateriach
BMW sięga po AI. Wykorzystają je przy bateriach
Microsoft zmienił zdanie? Tłumaczy, kiedy warto zastąpić Defendera
Microsoft zmienił zdanie? Tłumaczy, kiedy warto zastąpić Defendera
Walka z botami. Tinder i Zoom wprowadzają skan tęczówki
Walka z botami. Tinder i Zoom wprowadzają skan tęczówki
Rusza WhatsApp Plus. Płatna wersja z dodatkowymi opcjami
Rusza WhatsApp Plus. Płatna wersja z dodatkowymi opcjami
ChatGPT ma dużą awarię. Użytkownicy zgłaszają liczne problemy
ChatGPT ma dużą awarię. Użytkownicy zgłaszają liczne problemy
CERT Polska ostrzega przed fałszywymi powiadomieniami KSeF
CERT Polska ostrzega przed fałszywymi powiadomieniami KSeF
Problem z Blikiem i kartami Visa. Od rana usterka płatności (aktualizacja)
Problem z Blikiem i kartami Visa. Od rana usterka płatności (aktualizacja)
Awaryjne aktualizacje dla Windows Server. Rozwiązują usterki
Awaryjne aktualizacje dla Windows Server. Rozwiązują usterki
Zastrzegasz PESEL? Są dwa wyjątki
Zastrzegasz PESEL? Są dwa wyjątki
Możesz stracić fanpage. Wyjątkowo autentyczny atak
Możesz stracić fanpage. Wyjątkowo autentyczny atak
ZACZEKAJ! ZOBACZ, CO TERAZ JEST NA TOPIE 🔥