Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Oxygen3 24h-365d Уязвимости отказа в обслуживании в Internet Explorer


“Мы можем получить факты без мышления, но мы не можем мыслить без фактов.”

              Джон Дьюи (1859-1952), американский философ

                

       - Уязвимости отказа в обслуживании в Internet Explorer -

Oxygen3 24h-365d от Panda Software Russia (http://www.viruslab.ru)

Екатеринбург, 5 июня 2006 – Несколько новых уязвимостей было найдено в Internet Explorer 6, способных вызвать сбой работы этого популярного браузера Майкрософт.

Первая из этих проблем заключается в уязвимости возникающей при попытке получить значение, на которое указывает пустой указатель - это приводит к сбою браузера.

При создании пустого applet-тега перед любым другим HTML-тегом без его закрытия, Internet Explorer получит результат в виде пустого указателя Null что вызовет его сбой без закрытия тега.

Также сообщается о второй проблеме, которая случается при попытке войти в бесконечную петлю.

 Это вызывает закрытие Internet Explorer и отображение ошибки unknown software exception". И, наконец, существует проблема отказа в обслуживании, когда создается кадр с определенными условиями и пользователь щелкает на кадре.

Для всех описанных проблем были опубликованы демонстрации, и до выпуска соответствующих заплаток Oxygen3 рекомендует использовать предупреждающую защиту в решениях безопасности, поскольку эксплуатирующие эти уязвимости угрозы могут появиться очень быстро. Предупреждающие технологии (такие как TruPreventTM от Panda Software) способны обнаруживать новые угрозы, не обладая предварительной информацией о них.

------------------------------------------------------------

Убедитесь, что на Вашем компьютере нет вирусов, шпионских программ и других Интернет-угроз с помощью бесплатного онлайнового решения Panda ActiveScan (http://www.viruslab.ru/service/check/)


В избранное