Az "iframe" kódrészlet hibás kezelése miatt a támadók teljes hozzáférést szerezhetnek a rendszerhez. Az XP SP2 javítócsomaggal ellátott verziója ez alkalommal nem érintett, a frissítés nélküli XP-k és a Win2K viszont igen.
A Bugtraq informatikai biztonsági listán olyan információk jelentek meg, hogy a HTML dokumentumok IFRAME pótablakában használt túl hosszú SRC és NAME adatok képesek lefagyasztani az Internet Explorer (IE) 6.0-át.
Az ilyen támadáshoz elegendő megnyitni a megfelelően preparált dokumentumot, illetve az interneten át belépni a manipulált oldalra. A leírások szerint az SP2 javítócsomaggal kiegészített Windows XP-t nem veszélyezteti a hiba.
Az SP1 túl kevés
Az idősebb Windows változatok immunisak a problémával szemben, a Windows 2000 és a Windows XP SP1 azonban nem állja ki a próbát. Az érintett rendszereken a támadó rossz esetben a bejelentkezett felhasználóra érvényes korlátozások mellett tetszőleges kódot futtathat.
A bejelentéssel egyidőben a brit ScanSafe informatikai cég azt is fontosnak tartotta közölni, hogy meglátásuk szerint az IE változatlanul az egyik legfontosabb kockázati tényező az internetes támadásokkal kapcsolatban.
Szerdán jönnek
A ScanSafe szerint a támadások száma negyedévente 15 százalékkal növekszik. A legtöbb biztonsági problémára ugyanakkor furcsa módon szerdán derül fény, állítja a ScanSafe. A vírusok ugyanis legtöbbször a hétvégén kerülnek fel az internetre, és néhány nap kell a teljes elterjedéshez, írta a pte hírügynökség.
Az IE-vel kapcsolatos újabb problémához még nem készült önálló javítás. Az SP2 telepítésén kívül alternatív böngésző alkalmazása, vagy esetleg az IE ActiveScripting képességének leállítása segíthet.
Kövesse az Indexet Facebookon is!
Követem!Az oldalról ajánljuk
- Kosárlabda
Egy magyar népdal kottájából játszva megint otthonában páholták el a bajnokot
Érik a bomba meglepetés.
május 8., 07:55
- Bajnokok Ligája
Emberek közé hajtott egy autó Párizsban, egy ember súlyosan megsérült
A PSG győzelme után utcai zavargások törtek ki a francia fővárosban.
május 8., 08:11
- Bajnokok Ligája
Mikel Arteta nyilatkozata után nyugodtan orvost lehetett volna hívni
A játékosok könnyeztek az öltözőben a lefújást követően.
május 8., 08:09
- Külföld
Baltával verte fejbe a Varsói Egyetem portásnőjét egy férfi
Egy biztonsági őrt is megsebesített, aki válságos állapotban van.
május 8., 08:19
- Belföld
Megkezdte működését az Aszályvédelmi Operatív Törzs
Aszályveszélyhelyzetet hirdetett a kormány.
május 8., 08:49
- Gazdaság
Így döngöli földbe Németország a magyar kormány ígéreteit – a gödör alja még odébb lehet
Padlón a magyar ipar.
május 8., 08:35
- Gazdaság
Donald Trump teljes körű és átfogó kereskedelmi megállapodást kötött az Egyesült Királysággal
Az amerikai elnök a hivatalos bejelentés előtt közölte a hírt a közösségi oldalán.
május 8., 08:16
- Belföld
Az Oktatási Hivatal közzétette a történelemérettségi hivatalos megoldásait
Emelt és középszinten is.
május 8., 08:49
- Belföld
Itt van Magyar Péter nagy leleplezése: a kormány ütőképes, harcképes haderőt épít
A Tisza Párt elnöke szerint ez Orbánék őszödi beszéde.
május 8., 09:15
- Kosárlabda
„Legközelebb leüt, vagy nem is értem, hogy mi lesz” – különös nyilatkozatot tett a magyar edző
Tetőfokára hágott a feszültség Sopronban.
május 8., 09:08
- Világjátszma
Donald Trump és Vlagyimir Putyin is birodalmat akar, de ebbe beleremeghet a világ
Két világnézet, egy ambíció: birodalmi státusz mindenáron.
május 8., 06:02
- Belföld
Ruszin-Szendi „Slava Ukraina” köszönését és viselkedését már a Nemzetbiztonsági Bizottság vizsgálja
A Honvédelmi Minisztérium jelenlegi vezetése szerint a volt vezérkari főnök elárulta a magyar álláspontot.
május 8., 07:27
- Külföld
Izrael londoni nagykövetsége ellen terveztek merényletet a hétvégén őrizetbe vett iráni férfiak
A brit média szerda éjjel értesült a részletekről.
május 8., 07:52
- Kultúr
Zajlik az élet a Vatikánban, így vártuk az első füstöt
Volt olyan pillanat, amikor még a látás is szinte lehetetlenné vált.
május 8., 07:38
- Külföld
Erre Vlagyimir Putyin sem számított, nem várt helyről jön a legnagyobb veszély
május 8., 06:07
- Belföld
Egy 17 éves fiú, aki Porschét vásárolt – érdekes feladatok az angolérettségin
A szaktanár szerint is nehéz a vizsgázók dolga.
május 8., 08:53
- Belföld
Magas a vízszámlája? Felbolydult Budapest agglomerációja
Egymillió forintos jutalmat ajánlottak fel annak, aki szakmailag megdönti a jelentésben foglaltakat.
május 8., 06:59
- Vélemény
Keddenként balhé, áttörés nélkül – Hadházy Ákos tüntetései kifulladóban
A társadalmi válasz gyenge. Van ennek így értelme? – teszi fel a kérdést Nagy Attila Tibor.
május 8., 07:22
- Godmode
Visszatér az iPhone-okra minden idők egyik legsikeresebb játéka
Felszabadították a Fortnite-ot.
május 8., 07:00
- Külföld
Donald Trump hamarosan bejelentheti egy újabb földrajzi hely átnevezését
Nem mindenkinek fog tetszeni.
május 8., 06:27
- Külföld
Donald Trump most Pakisztán és India között vállalná a közvetítői szerepet
Hátha sikeresebb lesz, mint az orosz–ukrán próbálkozás.
május 8., 06:57
- Külföld
Oltásellenes szakember került az amerikai gyógyszerhatóság élére
A maszkviselési kötelezettséget is kritizálta.
május 8., 06:29
- FOMO
Orosz Barbara itt keresi az útját TV2-től való távozása után
A tévés elárulta, hogyan éli meg az elbocsátást.
május 8., 06:34
- Belföld
Az eddigihez képest több fokkal hűvösebb levegő áramlik térségünkbe
Néhol a szél is megerősödik.
május 8., 06:34
- Belföld
Virágcsokrok, rejtjelező eszközök, zászlóbérlés – érdekes tételekre bukkantak a minisztériumi kiadások között
Nyilvánosságra hozták a friss kormányzati szerződéslistákból.
május 8., 06:45
- Belföld
Akár tíz perc múlva is orvosi ellátáshoz juthatunk
Új funkcióval bővült az EgészségAblak.
május 8., 07:24
- Belföld
Halálos baleset történt Kőröstetétlennél
Egy kombájn és egy személyautó ütközött.
május 8., 08:28
- Belföld
Tizenkét ember ellen emeltek vádat drogkereskedelem miatt, mintegy 12 kilogramm kristályt adtak e
Több mint negyvenmillió forintot kaptak kézhez.
május 8., 09:27
