Специалисты по компьютерной безопасности обнаружили очередную критическую уязвимость в браузере Internet Explorer. Способов устранения ошибки пока нет. Эксперты по информационной безопасности обнаружили критическую уязвимость в браузере Microsoft Internet Explorer, которая позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Повреждение памяти возможно при обработке HTML-страницы, содержащей специально сформированные вызовы JavaScript "window()" объектов и onload-событий. Удаленный пользователь может с помощью специально сформированной веб-страницы получить полный контроль над системой жертвы. Уязвим Microsoft Internet Explorer 5.5, 6.0. Для использования уязвимости есть эксплойт . В настоящее время, по словам специалистов Securitylab, способов устранения уязвимости не существует. Securitylab
я иногда ослик юзаю, а что, что то не так?=) Кстати, если я не ошибаюсь, то эту уязвимость я уже где то видел или путаю с чем то...
Скажем НЕТ Intrernet Exploity и перейдем на firefox и забудем обо всех проблемах, снесем каспера, сядим на win 2003 или linux !
Barsik: вот не надо религии.. Тоже недавно нарвался на эту уязвимость. Иногда оказываешься перед необходимостью использовать IE и радоваться тут нечему. Хотя у FireFox есть экстеншн IETab. =) Проблема вот в чём: новые заплаты никто не ставит поскольку боятся тех багов что щедро описаны MS в их пресс-релизе. Три релиза новых заплаток выходили всё с той же страшилкой. Плюс постоянные заявления MS о смене курса обновлений. Забили же обновляться. А буржуйские товарищи уже вовсю эту уязвимость эксплуатируют. Поэтому если у тебя не было обновлений с 3.2005 (когда началась эта байда), то в IE у тебя будут угонять, угонять и ещё раз угонять..
мдемс ну и дырка этот Ie, я обычно пользуюсь Ie но и лиска тоже установлена...просто в лиске как-то всё медлено грузится и я привык к Ie
Мозилла нормально отображает. Альтернатива есть ИЕ. На ие лучше забить у кого нету ресурсок, его без антивируса юзать - самоубийсвто. А постоянный мониторинг антивирусом оч сильно загружает.
У меня с антивирем вроде не тормозит. Хотя комп и связь весьма не очень. Мозилла Xml нормально показывает?
я юзаю, когда как, щас уже месяц сижу на осле ,остальные браузеры не работают. Мне как то пофиг все уязвимости, у меня фаервол режет АБСОЛЮТНО все. даже картинки, щас мне дадут прогу которая еще и режет все коды ява скрипта, кроме указанных.
Это все конечно очень здорово, но у меня в IE под XP Professional не работает. во первых яваскрипт ругается что не может найти runpoc. Пришлось вырезать все что касается XP без функции. Единственное чего я добился - былета IE по AV (типа недопустимая операция) У кого код работал, поделитесь секретом, как. И еще. А где (не нашел в коде) написано "calc.exe"? В той закодированной строке? Как ее раскодировать? Вывод переменной выводит только непечатаемые символы.