Nowa luka i zły rok dla Internet Explorera

W Internet Explorerze wykryto nową lukę, która już jest wykorzystywana do phishingu. Microsoft nie udostępnił poprawki, podobnie jak na żadną z sześciu luk wykrytych w przeglądarce Internet Explorer w tym roku.
Luka, choć ma status średnio poważnej, pozwala na podmianę zawartości paska adresu wyświetlanej strony, co z kolei jest idealną okazją dla wyłudzaczy zwabiających użytkowników na spreparowane strony celem wpisania swoich danych uwierzytelniających (phishing).
Warto zauważyć, że w tym roku w przeglądarce MSIE wykrytych zostało już 6 luk, w większości poważnych, a w jednym przypadku o statusie "krytyczna". Żadna z nich nie doczekała się jednak poprawki.
Secunia Advisory SA19521 "Internet Explorer Window Loading Race Condition Address Bar Spoofing" - http://secunia.com/advisories/19521/
Test podatności na stronie Secunia - http://secunia.com/
Internet_Explorer_Address_Bar_Spoofing_Vulnerability_Test/
Secunia: Microsoft Internet Explorer 6.x Vulnerability Report - http://secunia.com/product/11/
Raport CERT Polska: Bezpieczeństwo przeglądarek internetowych 2006 - http://www.cert.pl/PDF/CP_raport_bezpieczenstwo_przegladarek_2006_ver_1_0.pdf

Redakcja: Opublikowano: 6 kwietnia 2006 Odsłon: 1 973 Kategoria: Internet Explorer

Źródło: http://www.cert.pl/index2.html?action=show_news_more&nid=760

Komentarze

Nie napisano jeszcze ani jednego komentarza. Twój może być pierwszy.

Dodaj swój komentarz

Zasady publikacji komentarzy

Redakcja CentrumXP.pl nie odpowiada za treść komentarzy publikowanych na stronach Portalu
i zastrzega sobie prawo do usuwania wypowiedzi, które:

zawierają słowa wulgarne, obraźliwe, prowokujące i inne naruszające dobre obyczaje;
są jedynie próbami reklamowania stron internetowych (spamowanie poprzez umieszczanie linków);
przyczyniają się do złamania prawa bądź warunków licencyjnych oprogramowania (cracki, seriale, torrenty itp.);
zawierają dane osobowe, teleadresowe, adresy mailowe lub numery GG;
merytorycznie nie wnoszą nic do dyskusji lub nie mają związku z tematem komentowanego newsa, artykułu bądź pliku.

Autor:

Komentarz:

Dodaj komentarz