  |
Za poslednú hodinu: 82 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Sobota, 20. júna 2026, dnes má meniny Valéria |
|
V IE ďalšia kritická diera, bola zneužívaná na webe Rockefellerovho think tanku
Na konci uplynulého týždňa upozornila na zraniteľnosť bezpečnostná spoločnosť FireEye, ktorá ju identifikovala v útoku realizovanom na webových stránkach think tanku Council on Foreign Relations, www.cfr.org. Council on Foreign Relations, CFR, je vplyvným think tankom, ktorý výrazne prispieva k formovaniu zahraničnej politiky USA a jeho členmi bolo a je veľké percento amerických vplyvných politikov a biznismenov. CFR sa považuje za think tank ovládaný klanom Rockefellerovcov. Zneužívaná zraniteľnosť v IE umožňuje útočníkovi pomocou podvrhnutej webovej stránky spustiť na počítači návštevníka útočníkom zvolený kód. Zraniteľnosť môže byť samozrejme zneužitá tiež cez iné softvéry využívajúce jadro Internet Explorera na renderovanie HTML. Zraniteľnosť je spôsobená znovupoužitím už uvoľneného objektu v kóde Internet Explorera a na stránkach CFR bola zneužívaná podľa zistení FireEye minimálne od 21. do 26. decembra. Exploit na stránkach inštaloval na napadnutom PC spustiteľný EXE súbor a DLL knižnicu, analýza ich účelu zatiaľ nie je k dispozícii. V softvéri sú použité reťazce v mandarínskej čínštine, autori sú tak buď z Číny alebo sa snažili navodiť takýto dojem. Spoločnosť Microsoft cez víkend chybu potvrdila a zatiaľ sprístupnila len runtime záplaty inštalovateľné cez sdbinst, bezpečnostná aktualizácia opravujúca zraniteľnosť zatiaľ k dispozícii nie je. Na Internete používané exploity zneužívajúce zraniteľnosť podľa analýzy Microsoftu využívajú Javascript, Flash a ďalšie komponenty pre obchádzanie ASLR a DEP, znemožniť zneužitie zraniteľnosti zatiaľ dostupnými exploitami je tak možné okrem iného aj zakázaním Javascriptu alebo Flashu. Dve najnovšie verzie IE 9 a 10 zraniteľné nie sú, pre užívateľov stále bežne používaného operačného systému Windows XP je k dispozícii ale maximálne Internet Explorer 8. Týmto užívateľom je tak odporúčané používať iný prehliadač prípadne vypnúť Javascript a/alebo Flash. Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
