Скандал: Президент Кореи назвал Зеленского убийцей

Россия отказалась от луганских пленных

Служба Безопасности обратилась к луганчанам

"NBSP"

В последней поправке Microsoft для браузера Internet Explorer есть недоработки, предоставляющие злоумышленникам еще один способ исполнять свои программы на компьютерах веб-серферов. В пятницу Microsoft выпустила исправление, закрывающее один из трех пробелов в защите браузера, которые в совокупности позволяли злоумышленникам проникнуть в компьютер. Однако в эти выходные была обнаружена еще одна лазейка, которую заплатка Microsoft не устраняет.
«Они предпочли решить только часть проблемы, — говорит студент-компьютерщик из Нидерландов Елмер Куперус, опубликовавший излечивающий код. — Остальное, вероятно, оставили на потом».

Это уже третий случай в течение месяца, когда Microsoft приходится играть в догонялки с хакерами, обнародовавшими информацию о пробелах в защите Internet Explorer. В начале июня Куперус нашел веб-сайт, который использовал две неизвестные ранее уязвимости и одну недавно исправленную для установки на компьютеры жертв adware-программы. А на прошлой неделе была обнаружена менее опасная уязвимость, которую Microsoft исправила в ранних версиях браузера — но в более поздних версиях она появилась вновь.

Microsoft признала последнюю проблему и пообещала выпустить новые поправки в ближайшее время.
«Компания работает над серией исправлений для Internet Explorer, которые выйдут в ближайшие недели и обеспечат заказчикам дополнительную защиту», — сказал CNET News.com представитель Microsoft. Кроме того, компания будет «продолжать изучать появляющиеся сообщения».

Последняя ошибка не является новостью — эксперты уже обсуждали эту проблему в январе, отмечает Куперус. Сначала ее посчитали незначительной, но это не так, потому что этот дефект можно использовать в сочетании с двумя другими, обнаруженными в начале июня. В совокупности все три пробела в защите обеспечивают простой доступ к Windows-компьютерам через браузер Internet Explorer.

«Большинство эксплойтов, которые встречаются сегодня, используют несколько уязвимостей, каждая из которых представляет собой дыру в какой-нибудь функции защиты Internet Explorer, — говорит Куперус. — По отдельности многие из этих проблем кажутся совершенно безвредными, но вместе они создают серьезный риск».
Как оригинальные, так и вновь обнаруженные дефекты относятся к библиотеке компонентов и средств поддержки сценариев ActiveX. Сначала был выявлен пробел в ADODB.Stream, а последняя ошибка кроется в компоненте Application.Shell.

Уязвимостей в IE становится так много, что некоторые эксперты рекомендуют перейти на альтернативные браузеры. Официальная организация при правительстве США Computer Emergency Response Team, ответственная за защиту от онлайновых угроз, в своих рекомендациях в качестве одного из шести пунктов тоже рекомендует администраторам по безопасности подумать о переходе на браузер не от Microsoft.

Microsoft советует пользователям наведываться за наиболее свежей информацией на свой сайт Protect Your PC.

"BugTraq"

Увы, но "серебряной пули" по-прежнему не существует. Использование url, начинающихся с "shell:", позволяет выполнить на клиентской машине произвольный код. К чести разработчиков стоит отметить, что патч уже доступен. Подобная схема работает только под XP. IE, в принципе, тоже запускает указанные таким образом приложения, но, по крайней мере, показывает перед этим диалог Open/Save.

В Луганске взрывы
Луганчанам угрожают выселением
Москва добивает первых луганских боевиков
В Луганске прилет по заводу
Зеленский согласился на заморозку в Донбассе
Все дело в Донбассе - США
Новый план США по Донбассу
Главарь Луганска рассказал, что будет с мобильной связью и интернетом
Главный спонсор войны в Донбассе требует ядерного удара
Последствия удара по Луганску (видео)
Трамп выдал чушь про генерала, танки и зыбучие пески под Киевом
В Луганске десятки взрывов
Трамп хочет продать Донбасс
Готовы ли украинцы отдать Луганск
Европа готова обменять Донбасс
США требуют покинуть Донбасс
Русская мать объяснила, за что нужно убивать жителей Донбасса
В Луганске подорожает топливо
Вы верите, что ему нужен Донбасс?
В Луганске масштабные отключения

Крымский синдром: Турчинов ответил на браваду Зеленского
Почему Трамп влюбился в Путина
Маск пожалел несчастных русских мальчиков, которых убивают украинцы
Как простые американцы относятся к Украине
Трамп хочет ввести санкции против Украины
Маск решил отомстить Украине за Россию
Зеленский завил, что его не предупредили о войне, а виноват Байден
Россия, с Украиной ведет себя нормально, ничего особенного не делает - Трамп
Высокомерие Зеленского к Трампу – это преступление
Трамп стал союзником Путина
Маск лично приказал замедлить cвязь Starlink для Украины
Путин хочет поделить не только Украину, а и весь мир
Где взять силы
Зеленский заявил, что идет на выборы
Трамп снял санкции с России
Илон Маск: Зеленский зашел слишком далеко
В Британии назвали Украину одной из самых коррумпированных стран мира
Трамп хочет переименовать океан в свою честь
США призвали американцев срочно покинуть Россию
Трамп заявил, что не против уничтожения пары городов США