Browsery v ohrožení

Internet Explorer 6 a 7 obsahují chybu, kvůli které je lze donutit přistupovat k CSS objektům i poté, co byly odstraněny. Na základě toho mohou útočníci vytvořit stránky, které shodí prohlížeč a dovolí spuštění libovolného kódu. Podle Microsoftu není zranitelnost zneužívána, ale kód, který chybu využívá, je znám a dosud neexistuje patch, který by chybu opravil. Podle dalšího vývoje bude patch k dispozici v rámci pravidelných měsíčních záplat. Není znám ani žádný postup, který by zamezil zneužívání zranitelnosti při používání Internet Exploreru. Microsoft doporučuje aktualizovat veškerý software, nainstalovat antivirový a antispywarový software a používat firewall.

Info: zpravy.actinet.cz

Komentáře