Компания Secunia сообщила о трех новых уязвимостях в Internet Explorer, две из которых охарактеризованы компанией как "умеренно критические". Первая уязвимость позволяет осуществлять обход некоторых мер безопасности, используемых в Windows XP SP2 при загрузке файлов определенных типов, блокируя выскакивающие предупреждения.
Вторая уязвимость позволяет подделывать ("spoofing") ссылки, расположенные в HTML-коде при помощи функции Javascript "execCommand ()". Использование этой недоработки позволяет обмануть пользователя подделанным расширением файла, предлагаемого к скачиванию или запуску.
Единственным способом предотвратить злонамеренное использование этих уязвимостей является пока что только полное отключение поддержки скриптов. Демонстрационный пример и подробности уязвимостей можно найти здесь.
Третья же уязвимость связана с подделкой в cookies информации о "статусе доверия" к каким-либо сайтам. Эта проблема в XP SP2 уже решена, ну а тем, кто еще не обновил свою операционную систему, остается только запретить прием cookies.
ITnews - Новости Информационных Технологий
Live Search станет поисковиком по умолчанию для абонентов Verizon
T-Mobile получит несколько интересных телефонов
Кибервойна породила продолжение палестинского повстанческого движения
(оценок: 0).
Украинский телеком — 2008. Итоги
Владислав Шаповал, BSA: "Сисадмин отвечает за пиратское ПО"
Asus P565: "самый ловкий"
LG KS660: первый "2-х симник" от LG
Китайское правительство намерено блокировать поисковики
В 2008 году почти все галактики сталкивались с соседями
Google Mobile берет на вооружение идеи пользователей
Представлены G.Skill Perfect Storm DDR3-2000 3GB/6GB
Названы самые влиятельные люди Интернета
Анонсированы процессоры Phenom II X4 920 и Phenom II X4 940 BE