 |
14.07.2004 15:54 |
| |
Microsoft не успевает латать "дыры" |
 |
Microsoft не успевает латать дыры13 июля корпорация Microsoft представила семь новых обновлений для системы безопасности ОС Windows, два из которых должны исправить критические уязвимости, позволяющие злоумышленникам удаленно выполнять произвольные действия на компьютерах жертв. Однако скоро понадобятся свежие заплатки - найдены новые, не менее опасные уязвимости в браузере Internet Explorer.
Кроме того, Microsoft разработал специальную утилиту, помогающую очистить системы, зараженные троянцем Berbew через «дыру» Download.Ject, о которой уже писал CNews.ru. 2 июля корпорация выпустила свежее обновление системы безопасности своего браузера, блокирующее Download.Ject, однако эта «заплатка» не может полностью защитить пользователей от вторжения злоумышленников, использующих данную брешь.
Два из представленных вчера обновлений исправляют уязвимости, уровень опасности которых оценивается как критический – самый высокий, по классификации Microsoft. Такие «дыры» позволяют злоумышленнику использовать компьютер ни о чем не подозревающего пользователя для рассылки интернет-червей.
В то же время, компания Secunia сообщила о ряде новых уязвимостей в браузере Internet Explorer. Всем им присвоен статус чрезвычайно критических. Использование данных уязвимостей позволяет злоумышленнику удалённо проникать на компьютеры жертв.
Одна из обнаруженных уязвимостей позволяет перенаправлять функцию другой функции с аналогичным названием, в результате чего сайт, содержащий вредоносный код, может вызывать функции в обход нормальных ограничений по уровню безопасности. Также при посещении определённых сайтов возможно выполнение несанкционированных пользователем действий - использование функции dragndrop или переход по ссылке без ведома пользователя. Так, специалистами в области инфобезопасности было продемонстрировано самопроизвольное добавление ссылки на сайт в папку Избранное. Кроме этого, были продемонстрированы случаи несанкционированного выполнения размещенного на сайтах кода при определённых действиях с браузером.
Данные проблемы присутствуют в версиях IE 5.01, 5.5 и 6, однако, по словам специалистов Secunia, могут быть и в более ранних версиях программы. Один из способов защититься от некоторых из этих проблем, предлагаемый компанией, – отключение функции Acti
e Scripting. Также рекомендуется воздержаться от использования IE вообще – что, впрочем, не ново.
|
|
|
Навигация по порталу: 
