Η Microsoft προειδοποιεί για ευπάθεια zero-day -που χρησιμοποιείται ήδη σε στοχευμένες επιθέσεις- στον Internet Explorer, για όλες τις εκδόσεις Windows. Το πρόβλημα εντοπίζεται στην scripting engine του IE και είναι τύπου Remote Execution Code. Για την ώρα δεν υπάρχει διαθέσιμο patch και η Microsoft δίνει κάποια workarounds και mitigations.
Αναλυτικά : Microsoft Security AdvisoryA remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer. The vulnerability could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited the vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
In a web-based attack scenario, an attacker could host a specially crafted website that is designed to exploit the vulnerability through Internet Explorer and then convince a user to view the website, for example, by sending an email.
All supported Windows desktop and Server OS versions are impacted
Εμφάνιση 1-15 από 18
-
18-01-20, 12:15 Κρίσιμη zero-day ευπάθεια στον Internet Explorer #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 82.209
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
18-01-20, 16:44 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #2
Δεν τσιμπάμε. Δεν θέλουμε τον νέο edge. Θέλουμε τον ΙΕ. ΙΕ FTW.
Με τόση αντιγραφή που έχει πέσει μεταξύ των άλλων browsers και ειδικά τώρα που από κάτω έχουν όλοι την ίδια μηχανή ο IE δείχνει πραγματικά original!
-
18-01-20, 19:22 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #3
Αυτό συμβαίνει μόνο αν χρησιμοποιούμε ΙΕ; Ρωτάω γιατί είναι τόσο βαθιά εγκατεστημένος στο σύστημα, που ακόμα και η ύπαρξή του μπορεί να μας κάνει ευάλωτους, κατά περίπτωση.
-
18-01-20, 20:29 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #4
Μόνο για αστείο μπορώ να το πάρω αυτό.
Υπάρχει ακόμα κόσμος που δουλεύει με ΙΕ;| "Anyone can build a fast CPU.
| The trick is to build a fast system."
|____________Seymour Cray...
-
18-01-20, 20:31 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #5
-
18-01-20, 21:52 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #6
- Εγγραφή
- 08-01-2004
- Περιοχή
- Espoo, FI
- Ηλικία
- 51
- Μηνύματα
- 21.423
- Downloads
- 41
- Uploads
- 0
- Άρθρα
- 4
- Τύπος
- FTTH
- Ταχύτητα
- 1000/400
- ISP
- Elisa
- Router
- Unifi Gateway Max
Ναι. Για παράδειγμα, εταιρικές εφαρμογές που έχουν αναπτυχθεί με βάση τον ΙΕ. Όχι, δεν είναι τόσο απλό και γρήγορο να δημιουργηθεί νέα εφαρμογή που να υποστηρίζει άλλους browsers.
Επίσης, μέχρι σχετικά πολύ πρόσφατα ήταν ο μοναδικός browser που είχε εξαιρετική υποστήριξη για group policies σε εταιρικό περιβάλλον.
-
18-01-20, 21:52 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #7
-
18-01-20, 23:39 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #8
Μιλάω για περιήγηση στο διαδίκτυο.
Οι δημόσιες υπηρεσίες τρέχουν βλακώδες asp εφαρμογές που έφτιαξαν ανεγκέφαλοι devs και είναι συμβατές 100% με αυτό το έκτρωμα τον ΙΕ.
Κάθε φορά που θέλουν να κάνουν αλλαγή στον κώδικα τραβάνε τα αυτιά τους με τις ασυμβατότητες από έκδοση σε έκδοση.| "Anyone can build a fast CPU.
| The trick is to build a fast system."
|____________Seymour Cray...
-
19-01-20, 00:35 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #9
Εννοείται αυτό!!!
-
19-01-20, 13:51 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #10
η λογιστική εταιρεία που συνεργάζεται με την εταιρεία μου έχει ένα web app για τις άδειες και γενικά για το HR που παίζει μόνο σε IE με silverlight.
Αν μπορούσαν οι λογιστές, ακόμα σε msdos θα ήμασταν
-
19-01-20, 14:04 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #11
-
19-01-20, 18:33 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #12
Όταν λέμε Internet Explorer εννοούμε και τον Microsoft Edge?
-
20-01-20, 00:40 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #13
-
20-01-20, 05:28 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #14
Ο νέος Edge δεν αντικαθιστά τον ΙΕ - αντικαθιστά τον παλιό Edge.
Ο IE συνεχίζει να υπάρχει στον υπολογιστή.
Επιπλεόν για εταιρίες υπάρχει το IE compatbility mode του Edge που οριίζεις στον Edge ποια sites να ανοίγουν σε compatibility.
Η λογική είναι ότι οι χρήστες χρησιμοποιούν μόνο Edge και χωρίς να μπλέκουν με τον ΙΕ τα sites που τον απαιτούν ανοίγουν μέσα στον Edge σε IE compatibility mode:
https://docs.microsoft.com/en-us/dep...e/edge-ie-mode
-
20-01-20, 09:04 Απάντηση: Κρίσιμη zero-day ευπάθεια στον Internet Explorer #15
Υπάρχουν περιπτώσεις που οι legacy apps απαιτούν συνδυασμό browser/libraries+λειτουργικού γιατί πολύ απλά τα πρώτα είναι "δεμένα" με το δεύτερο. Έτσι παίζουν ακόμα περιπτώσεις XP.
Δεν υπάρχει λόγος να βρίζουμε τους devs. Πιθανότατα έκαναν τη δουλειά με τα εργαλεία που είχαν στη διάθεσή τους τότε. Π.χ. αν διαβάσει κάποιος Esposito θα δει ότι το silverlight ήταν κάποτε η αιχμή του δόρατος στη στρατηγική της MS. Η προσέγγιση αυτή (εκτέλεση binary κώδικα στον browser) δεν προχώρησε τότε. Εμείς το σχολιάζουμε εκ των υστέρων. Γι αυτό όμως υπάρχει και το migration. Είναι μια δουλειά πολύ επικερδής ειδικά αν πρόκειται για πραγματικά παλαιό σύστημα ΑΛΛΑ Όχι στην Ελλάδα. Αυτό είναι το πραγματικό πρόβλημα. Καλό δεν θα ήταν να επένδυαν οι εταιρείες τα κατάλληλα ποσά για το migration των legacy εφαρμογών τους;
Αλλά... Όχι. Ελλαδιστάν.
Bookmarks