Алексей Андреев
Компания Microsoft выпустила в понедельник пакет заплаток сразу для шести дыр в браузере Internet Explorer 5.01 и выше.
Вообще-то этот пакет (
Самая серьезная из дыр, заделанная с помощью Cumulative Patch, позволяла хакеру получать доступ к компьютеру пользователя, просто послав пользователю HTML-документ по почте или заманив его на соответствующий сайт. Дыра была обнаружена российскими специалистами из
Другие дыры позволяли хакеру читать определенные файлы на компьютере пользователя при условии, что известны их названия и путь к этим файлам, а также позволяли запускать на компьютере пользователя вредоносные скрипты и автоматически открывать вредоносные файлы.
Некоторые специалисты по безопасности уже отметили, что набор заплаток Cumulative Patch закрывает не все известные дыры, как утверждает Microsoft. В частности, не заделанной остается дыра, позволяющая красть файлы cookies с компьютера пользователя и с помощью них захватывать эккаунт данного пользователя в чате MSN Messenger. Дыра была обнаружена еще в начале января. В связи с этим специалисты в очередной раз высказали неудовольствие по поводу того, как медленно Microsoft реагирует на сообщения о дырах.
Список дыр браузера Internet Explorer, заделанных и незаделанных с помощью последнего пакета заплаток, можно
ССЫЛКИ ПО ТЕМЕ |
МАТЕРИАЛЫ ПО ТЕМЕ |
Месячник безопасности Microsoft начался с заплатки на 17MB — 04.02.02
MS Passport защищает аккаунты от их владельцев — 30.01.02
Ученые США требует закона, карающего за «дырявый» софт — 21.01.02
В Media Player спрятан шпион посильнее обычных cookies — 16.01.02
Магазин Microsoft не работает уже неделю — 15.01.02
Дыра в IE позволяет подделать сертификат безопасности — 28.12.01
ФБР и Пентагон озабочены большой дырой в Windows XP — 24.12.01
Microsoft закрыла все дырки — 17.12.01
Новая дыра от Microsoft: ваши cookies может читать кто угодно — 12.11.01
Microsoft требует держать дыры в секрете — 12.11.01
Министерство энергетики США: Windows XP небезопасна — 22.10.01
Microsoft классифицировала свои критические дыры — 16.10.01
Microsoft отложила «Уверенность в ПО» на полгода — 09.10.01
Microsoft не отвечает за свой текстовый редактор — 24.09.01
Вирус Nimda на сайт Microsoft занес кто-то другой — 21.09.01