Krytyczna dziura w IE8
Na ostatniej konferencji CanSecWest jedną z przeglądarek, której zabezpieczenia udało się przełamać, była wersja beta Internet Explorera 8. Microsoft potwierdził, że dziura, którą wykorzystał uczestnik zawodów PWN2OWN istnieje także w ostatecznej wersji IE8.
Obecnie nie są ujawniane żadne szczegóły dotyczące luki.
"Można ją bardzo łatwo wykorzystać. Wystarczy, by użytkownik kliknął na odnośnik w e-mailu lub odwiedził szkodliwą witrynę, a jego komputer zostanie zainfekowany. Microsoft ocenia lukę jako 'krytyczną'" - mówiła Terri Forslof z firmy Tipping Point, która sponsorowała PWN2OWN.
ostatnia zmiana: 2009-03-25
poleca:
