Microsoft заткнул шесть дыр в IE, включая русскую Алексей Андреев 12.02.2002 17:42 версия для печати

Компания Microsoft выпустила в понедельник пакет заплаток сразу для шести дыр в браузере Internet Explorer 5.01 и выше.

Вообще-то этот пакет (Cumulative Patch for Internet Explorer) появился на сайте Windows Update еще в прошлый четверг. Однако спустя пару часов он исчез - оказалось, что в самой программе, призванной исправлять ошибки, была обнаружена ошибка. В понедельник пакет снова появился на сайте Microsoft уже в исправленном виде.

Самая серьезная из дыр, заделанная с помощью Cumulative Patch, позволяла хакеру получать доступ к компьютеру пользователя, просто послав пользователю HTML-документ по почте или заманив его на соответствующий сайт. Дыра была обнаружена российскими специалистами из SECURITY.NNOV, которым Microsoft уже высказала официальную благодарность за обнаружение дыры.

Другие дыры позволяли хакеру читать определенные файлы на компьютере пользователя при условии, что известны их названия и путь к этим файлам, а также позволяли запускать на компьютере пользователя вредоносные скрипты и автоматически открывать вредоносные файлы.

Некоторые специалисты по безопасности уже отметили, что набор заплаток Cumulative Patch закрывает не все известные дыры, как утверждает Microsoft. В частности, не заделанной остается дыра, позволяющая красть файлы cookies с компьютера пользователя и с помощью них захватывать эккаунт данного пользователя в чате MSN Messenger. Дыра была обнаружена еще в начале января. В связи с этим специалисты в очередной раз высказали неудовольствие по поводу того, как медленно Microsoft реагирует на сообщения о дырах.

Список дыр браузера Internet Explorer, заделанных и незаделанных с помощью последнего пакета заплаток, можно найти здесь.

Обсудить в форуме (Сообщений : 0)

ССЫЛКИ ПО ТЕМЕ

Cumulative Patch for IE
Unpatched: дыры, которые остались
SECURITY.NNOV news.com.com/2100-1001-834826.html
Microsoft Recalls Botched Browser Security Patch - NewsBytes, 08.02.02

МАТЕРИАЛЫ ПО ТЕМЕ

Месячник безопасности Microsoft начался с заплатки на 17MB - 04.02.02
MS Passport защищает аккаунты от их владельцев - 30.01.02
Ученые США требует закона, карающего за "дырявый" софт - 21.01.02
В Media Player спрятан шпион посильнее обычных cookies - 16.01.02
Магазин Microsoft не работает уже неделю - 15.01.02
Дыра в IE позволяет подделать сертификат безопасности - 28.12.01
ФБР и Пентагон озабочены большой дырой в Windows XP - 24.12.01
Microsoft закрыла все дырки - 17.12.01
Новая дыра от Microsoft: ваши cookies может читать кто угодно - 12.11.01
Microsoft требует держать дыры в секрете - 12.11.01
Министерство энергетики США: Windows XP небезопасна - 22.10.01
Microsoft классифицировала свои критические дыры - 16.10.01
Microsoft отложила "Уверенность в ПО" на полгода - 09.10.01
Microsoft не отвечает за свой текстовый редактор - 24.09.01
Вирус Nimda на сайт Microsoft занес кто-то другой - 21.09.01