Microsoft oznamuje „nultý deň“ v programe Internet Explorer

To nie je film alebo ďalšie z mnohých projekty ktorý Microsoft vyvinúť teraz, ale je to zraniteľnosť nedávno objavil internet ExplorerKtoré majú vplyv na užívateľa si Windows server 2003.

Táto chyba zabezpečenia, s názvom "Zero Day"Je prítomná v Video ActiveX Control a môže byť využitá z jednoduchého návštevy infikované stránkyPovolenie hackeri prevziať diaľkový ovládanie počítačov, ktoré boli prístupné tieto stránky.

Microsoft vyšetruje súkromne nahlásenú zraniteľnosť v Microsoft Video ActiveX Control. Útočník, ktorý by úspešne zneužil túto chybu zabezpečenia, by mohol získať rovnaké používateľské práva ako lokálny používateľ. Pri používaní programu Internet Explorer je spustenie kódu vzdialené a nemusí vyžadovať zásah používateľa.

Hoci Microsoft uviedol, že sa podarilo znížiť množstvo útokov, na IE užívateľom, skoro týždeň Boli hlásené napadajúce stovky lokalít s škodlivého softvéru, ktorý využíva zraniteľnosti ActiveXA to nebol doposiaľ stanovený. Navyše sa zdá, že bude trvať niekoľko mesiacov, kým Microsoft bude problém vyriešiť. Do tej doby sú XP a Server odporúčame používateľom 2003 vypnúť Video ActiveX Control v Internet Exploreri (Nájsť tu ako), aby sa zabránilo infikovaniu podľa počítača. Microsoft tiež odporúča a užívatelia si Windows server 2008 dbať rovnaké obozretnosti, len v prípade.

Poznámka:: Symantec (Security Vendor) uvádza, že iba IE6 a IE7 sú touto chybou zabezpečenia ohrozené, Nie IE8.

LA. "A zero-day (alebo nultá hodina) útok alebo hrozba je počítačová hrozba, ktorá sa pokúša zneužiť zraniteľnosti počítačových aplikácií, ktoré nie sú známe ostatným, nezverejnené pred dodávateľom softvéru, alebo pre ktoré nie je k dispozícii žiadna oprava zabezpečenia. Zero-day exploity (skutočný kód, ktorý môže na vykonanie útoku použiť bezpečnostnú dieru) používajú alebo zdieľajú útočníci skôr, ako dodávateľ softvéru o zraniteľnosti vie. “ (Wikipedia)

Zanietený technológiou, s radosťou píšem na StealthSettings.com od roku 2006. Mám bohaté skúsenosti s operačnými systémami: macOS, Windows a Linux, ako aj s programovacími jazykmi a platformami pre blogovanie (WordPress) a pre online obchody (WooCommerce, Magento, PrestaShop).

Ako » zvedavosť » Microsoft oznamuje „nultý deň“ v programe Internet Explorer
Pridať komentár