[ksoft] Появился эксплойт для непропатченной дыры в IE
Привет, All!
Корпорация Microsoft
http://www.microsoft.com/technet/security/advisory/911302.mspx
опубликовала на своем веб-сайте уведомление об очередной дыре в
браузере Internet Explorer.
Брешь, о которой идет речь, была обнаружена еще в мае нынешнего года и
тогда не получила высокого рейтинга опасности, поскольку, по имевшейся
информации, могла использоваться лишь с целью аварийного завершения
работы браузера. Однако на днях в интернете появился эксплойт, который
позволяет через "малоопасную" дыру выполнить произвольный программный
код на компьютере жертвы.
Датская компания Secunia сразу же
http://secunia.com/advisories/15546/
присвоила уязвимости максимально возможный рейтинг опасности,
охарактеризовав ее сверхкритической. Проблема связана с функцией
onLoad. Для реализации нападения злоумышленнику достаточно вынудить
жертву просмотреть при помощи Internet Explorer сформированную особым
образом веб-страницу или же прислать пользователю вредоносное
электронное письмо в формате HTML. В результате такой атаки
киберпреступники могут получить полный доступ к удаленному ПК.
Брешь присутствует в браузерах Internet Explorer версий 5.01, 5.5 и
6.0 на операционных системах Windows 98, 98SE, ME, 2000 и Windows XP
со вторым пакетом обновлений. Способов устранения уязвимости в
настоящее время не существует.
Между тем, по http://secunia.com/product/11/
данным Secunia, на текущий момент в Internet Explorer не пропатчены,
по крайней мере, еще двадцать уязвимостей. Причем многие из этих дыр
носят характер критически опасных и, соответственно, также могут
эксплуатироваться злоумышленниками с целью получения
несанкционированного доступа к удаленному компьютеру и выполнения на
нем произвольных деструктивных операций.
