Cert Polska ostrzega przed Internet Explorer 7

Dawid Kulbaka, 11-12-2008 | Źródło: Cert

Najnowsza wersja Internet Explorer mimo aktualizacji oprogramowania ciągle jest podatna na błąd, w efekcie którego cyberprzestępcy mogą włamać się na komputer ofiary. Exploit wykorzystuje lukę w module obsługującym XML.
Atak heap overflow w końcowym efekcie przepełnia stertę. Problem dotyczy przeglądarki w wersji 7 zainstalowanej na systemie Windows XP lub 2003.

Jak podaje Cert Polska, ciekawy jest także fakt użycia funkcji sleep, która powoduje zawieszenie wykonywania kodu JavaScript na określony czas. Najprawdopodobniej chciano w ten sposób niejako “ogłupić” automatyczne narzędzia wykorzystywane do zbierania i/lub analizy malware’u.

Więcej informacji w artykule Użytkownicy Internet Explorer zagrożeni!
Ocena 2.93/5 (58.57%) (14 głosów)
  • Śledzik
TAGI:  

Komentarze:



    Dodaj komentarz:


    Temat:
    Twój nick:
    Komentarz:
     

    Prosimy o kulturę wypowiedzi. Komentarze zawierające niecenzuralne zwroty, bądź obrażające inne osoby będą usuwane. Kod HTML w wypowiedziach jest niedozwolony. Wydawca nie odpowiada za treść komentarzy.

     


    Najlepiej oceniane newsy

    Najnowsze wiadomości