Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 1.688 RSS
←   Февраль 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.viruslab.ru
Открыта: 28-01-2002
Адрес автора: inet.safety.pgg-owner@subscribe.ru

Автор
Сухорукова Светлана

Статистика

1.688 подписчиков
0 за неделю
←   Все выпуски   →

Oxygen3 24h-365d - Важное обновление для Internet Explorer -


Информационный Канал Subscribe.Ru 
   Oxygen3 24h-365d, by Panda Software (http://www.viruslab.ru) 

Мадрид, 3 февраля 2004 – Корпорация Microsoft выпустила кумулятивный пакет обновлений
(*) для версий 5.01, 5.5 и 6 Internet Explorer. Из-за важности трех недавно обнаруженных
брешей, которые он исправляет, рекомендуется всем пользователям установить этот
пакет.
Первая проблема связана с междоменной моделью защиты в Internet Explorer. Она
может допустить создание веб страницы или электронного сообщения в формате HTML,
которое при просмотре пользователем может привести к запуску скрипта на локальном
компьютере. Потенциальные последствия заключаются в возможности получения информации
с других веб сайтов, возможности чтения системных файлов и запуска программного
кода.
Вторая брешь относится к функции «drag-and-drop» на динамических HTML страницах
(DHTML). Злоумышленник может использовать эту брешь для создания веб страницы
или электронного сообщения в формате HTML с ссылкой, при нажатии на которую у
пользователя Internet Explorer в локальной системе будет храниться файл. Эта
технология может быть использована для загрузки вируса или вредоносного объекта
другого типа.
Третья брешь, исправляемая этим модулем, может привести к неправильному представлению
URL. Эта брешь основана на неверном анализе URL со специальными символами и неверно
используемым свойством аутентификации, при использовании которого в начале URL
помещается строка "username:password@". Это может позволить злоумышленнику создать
веб страницу с любым URL в адресной строке на его выбор, а содержимое этой страницы
может относиться к другому сайту. Данная ошибка была недавно использована для
обмана пользователей определенных онлайновых сервисов, в особенности банков.

Microsoft также объявила о том, что обновление включает в себя улучшения базовой
системы аутентификации в Internet Explorer. По этой причине после установки пакета
обновлений следующий синтаксис: http(s)://username:passsword@server/resource.ext.
в Internet Explorer поддерживаться не будет. Более подробную информацию о данном
изменении Вы найдете по адресу: http://support.microsoft.com/default.aspx?scid=kb;en-us;834489
(*) Подробная информация о кумулятивном пакете, выпущенном Microsoft, расположена
по адресу: http://www.microsoft.com/technet/security/Bulletin/MS04-004.asp
Наиболее простым способом получения обновлений является пользование системой
Windows Update: http://windowsupdate.microsoft.com 
------------------------------------------------------------ 
5 вирусов, наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым
антивирусом Panda Software: 1)Mydoom.A; 2)Downloader.L; 3)Bugbear.B; 4)Klez.I;
5)Parite.B.
http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу
В избранное