В IE еще две критические дырки

комментировать
версия для печати

В браузере Internet Explorer обнаружились еще две критические уязвимости.

Как сообщает компания Secunia, занимающаяся вопросами сетевой безопасности, дыры позволяют злоумышленникам обойти защиту Windows XP SP 2 и получить доступ к локальным ресурсам компьютера сетехода.

Уязвимость может проявиться, когда пользователь перетаскивает мышью файл из окна IE на локальный компьютер. При этом система не выдает предупреждений, как это было бы если б файл был скачан иным способом. Таким образом, пользователь может скачать себе на компьютер файл, содержащий вредоносный код, могущий сделать на компьютере все что угодно, вплоть до предоставления злоумышленникам полного доступа к машине.

Вторая уязвимость позволяет специально сконфигурированному файлу «помощи», сверстанному в Embedded HTML и расположенному в сети, запустить любой HTML-файл, расположенный на локальном компьютере.

Secunia предлагает для устранения уязвимости отключить Active Scripting или использовать другой аналогичный продукт.

Другие