V Internet Exploreri extrémne kritická široko zneužívaná chyba

DSL.sk, 20.9.2006

V aktuálnej verzii Internet Explorera vo všetkých Microsoftom podporovaných verziách Windows operačného systému sa nachádza extrémne kritická bezpečnostná chyba zneužiteľná na získanie kontroly nad PC.

Chyba sa nachádza v knižnici Vector Graphics Rendering (vgx.dll) spracúvajúcej Vector Markup Language (VML) dokumenty určené pre vykresľovanie vektorovej grafiky.

Knižnicu je možné aktivovať a chybu zneužiť automatickým otvorením VML dokumentu len kliknutím na linku na webovej stránke alebo otvorením HTML emailu v emailových klientoch využívajúcich Internet Explorer jadro.

Chyba pretečenia buffera na zásobníku umožňuje výkon útočníkom zvoleného kódu pod právami užívateľa spúšťajúceho Internet Explorer a získanie kontroly nad PC.

IT-bezpečnostná spoločnosť Secunia pridelila chybe najvyšší stupeň závažnosti, extrémne kritická. Chyba bola objavená v pondelok na web stránke s obsahom pre dospelých.

Ako informovalo viacero bezpečnostných spoločností, chyba je v súčasnosti široko zneužívaná napríklad na ruských pornografických web stránkach. Zároveň sa už nachádza v aktuálnej verzii tzv. WebAttacker softvéru, automatizovanom balíčku využívanom mnohými škodlivými web stránkami na zneužívanie chýb v prehliadačoch.

Microsoft na chybu upozornil včera v tomto oznámení, odporúča v ňom niekoľko riešení, vrátanie odregistrovania knižnice alebo čítanie len textových emailových správ v prípade nevyužívanie Internet Explorera. Chyba by mala byť opravená v rámci pravidelných mesačných záplat 10. októbra, podľa Microsoftu je ale možné aj skoršie vydanie záplaty.


Najnovšie články:



Diskusia:

ioio Od: ioio | Pridané: 20.9.2006 10:54 :)))) Odpovedať Hodnotiť:

.... Od: .... | Pridané: 20.9.2006 11:03 neprijemne :) Odpovedať Hodnotiť:

Ja-no Od: Ja-no | Pridané: 20.9.2006 11:36 Ani nie. Ja pouzivam Operu. Ma aj mailoveho klienta + antivi + firewall (nie ten Windowsowsky), takze ma to moc nevzrusuje .. ;-) Odpovedať Hodnotiť:

wave Od: wave | Pridané: 20.9.2006 13:14 aha keby si to nepouzival tak by kazdy 3ti heker liezov do tvojho kompu aby ta to vzrusovalo... Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.9.2006 11:30 Este, ze som VML vyhodil s pomocou nLite. :) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.9.2006 11:35 Oprava, IE7 mi to nahodilo spat, hladal som to v System32 nie v Program Files. Odpovedať Hodnotiť:

peto Od: peto | Pridané: 20.9.2006 12:40 Ale ved IE je v pohode, staci mat vsetky service packy a updaty a nemas problem... Odpovedať Hodnotiť:

fiihaa Od: fiihaa | Pridané: 20.9.2006 12:53 Chyba by mala byť opravená v rámci pravidelných mesačných záplat 10. októbra -- dovtedy ziadne porno ;))))) Odpovedať Hodnotiť:

... Od: ... | Pridané: 20.9.2006 13:01 A zabudol si na ASPON 2GB RAM Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.9.2006 13:45 V IE staci v Internet zone vypnut spustanie binarnych skriptov, resp. tak nejako. Odpovedať Hodnotiť:

peto Od: peto | Pridané: 20.9.2006 14:04 Vies, vselico "staci" na vselico :-). To staci mi v poslednej dobe lezie na nervy. Treba, alebo musis je o dost pravdovravnejsie. Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.9.2006 14:36 To ano, ja mam vypnute vsetko, tak sa nemusim bat infekcie teraz alebo v buducnu. Odpovedať Hodnotiť:

ARny Od: ARny | Pridané: 20.9.2006 15:25 hej pri IE je najlepsie vypnut pristup do internetu vtedy moze byt aj celkom bezpecny Odpovedať Hodnotiť:

yo3hi Od: yo3hi | Pridané: 20.9.2006 12:57 ten ktosa sprepacenim nej.... na porno nic nema.. treba si najst caju chapy a nie porno pozerat.. Odpovedať Hodnotiť:

.,. Od: .,. | Pridané: 20.9.2006 17:28 fakt sorry ale veľa z toho som neporozumel, skús dakedy po sebe aj čítať, alebo sa miesto zháňania "čajočiek" venovať užitočnejšej činnosti ;) Odpovedať Hodnotiť:

wave Od: wave | Pridané: 20.9.2006 13:15 mohli ste aj napisat o akom IE sa hovory? klasicky 6 alebo 7???? Odpovedať Hodnotiť:

ggg Od: ggg | Pridané: 20.9.2006 13:21 ked sa kuknes na tu stranku, su tam screenshoty zo 6-ky, takze asi tam... ja len dufam, ze to neni aj na 7-ke... Odpovedať Hodnotiť:

joppo Od: joppo | Pridané: 20.9.2006 14:02 precitaj si prvy odsek clanku.... Odpovedať Hodnotiť:

gza Od: gza | Pridané: 20.9.2006 14:53 hah, stary dobry IE, nikdy nesklame ;)))) Opera rulez! Odpovedať Hodnotiť:

vrso Od: vrso | Pridané: 20.9.2006 14:57 Jednoduche riešenie > nepouživam IE! Odpovedať Hodnotiť:

chudáci Od: chudáci | Pridané: 20.9.2006 16:26 sorry ale linux rulez ! Odpovedať Hodnotiť:

mikosuo Od: mikosuo | Pridané: 20.9.2006 17:28 sa neposer s tym tvojim linuxom Odpovedať Hodnotiť:

heh Od: heh | Pridané: 20.9.2006 17:31 kofola rulez! Odpovedať Hodnotiť:

respo Od: respo | Pridané: 20.9.2006 17:29 Microsoft na chybu upozornil včera v tomto oznámení, odporúča v ňom niekoľko riešení, .......... nevyužívanie Internet Explorera. (!!!) :DDD tak toto je teda pecka :D konecne si to uvedomili ze IE je do srotu :D Odpovedať Hodnotiť:

bla Od: bla | Pridané: 20.9.2006 19:37 bla bla bla...FF rulez... Odpovedať Hodnotiť:

mcbaran Od: mcbaran | Pridané: 21.9.2006 16:12 FIco rules Odpovedať Hodnotiť:

Mortarman Od: Mortarman | Pridané: 22.9.2006 16:27 fico pwns Odpovedať Hodnotiť:

lol Od: lol | Pridané: 24.9.2006 11:21 FIREFOX and OPERA FOREVER INTERNETEXPLORER SUCKS FUCK Odpovedať Hodnotiť:

Pridať komentár