Η Microsoft προειδοποιεί για zero-day vulnerability σε όλες τις εκδόσεις του Internet Explorer

[nnn]

Συμβουλευτική αναφορά ασφαλείας για όλες τις εκδόσεις του Internet Explorer από την 6 έως την 11, εξέδωσε η Microsoft προειδοποιώντας για ένα zero-day κενό που μπορεί να δώσει δυνατότητα απομακρυσμένης εκτέλεσης κώδικα.

Η εκμετάλλευση του κενού ασφαλείας γίνεται με χρήση ενός πολύ γνωστού flash exploit και του ως τώρα άγνωστου use-after-free vulnerability, με τα οποία παρακάμπτονται οι προστασίες DEP (Data Execution Prevention) και ASLR (Address Space Layout Randomization).

Η Microsoft έχει ενημερωθεί για περιορισμένες και στοχευμένες επιθέσεις με χρήση του νέου κενού ασφαλείας, και το "θύμα" αρκεί να επισκεφτεί ένα ειδκά σχεδιασμένο από τον επιτιθέμενο site.

Το vulnerability εξετάζεται ήδη και θα διατεθεί λύση είτε με έκτακτο patch ή με χρήση του μηνιαίου κύκλου αναβαθμίσεων ασφαλείας.

Πηγή : Techspot

[raidenfreeman]

Υπέροχα νέα. Τουλάχιστον το βρήκανε...

[flamelab]

Ποιες εκδόσεις του θα αναβαθμιστούν όμως ; Φαντάζομαι 8 έως και 11;

[HackFreak]

Flash exploit;
Πέφτω απο τα σύννεφα. Τόσο αξιόπιστο λογισμικό...

[dkgr_ser]

Flash exploit;
Πέφτω απο τα σύννεφα. Τόσο αξιόπιστο λογισμικό...

Να 'τανε μόνο ο flash...

[GoofyX]

Προφανώς σε XP τίποτα ε...;

[purpleaura]

FYI

https://technet.microsoft.com/en-US/...curity/2963983

[eyw]

vulnerability απο Microsoft στον internet explorer ε?
Ε, καιρός ήταν.

Αμα τον τρέχεις μέσα σε sandboxie κινδυνεύεις?

[megahead13]

Συμβουλευτική αναφορά ασφαλείας για όλες τις εκδόσεις του Internet Explorer από την 6 έως την 11, εξέδωσε η Microsoft προειδοποιώντας για ένα zero-day κενό που μπορεί να δώσει δυνατότητα απομακρυσμένης εκτέλεσης κώδικα.

Η εκμετάλλευση του κενού ασφαλείας γίνεται με χρήση ενός πολύ γνωστού flash exploit και του ως τώρα άγνωστου use-after-free vulnerability, με τα οποία παρακάμπτονται οι προστασίες DEP (Data Execution Prevention) και ASLR (Address Space Layout Randomization).

Η Microsoft έχει ενημερωθεί για περιορισμένες και στοχευμένες επιθέσεις με χρήση του νέου κενού ασφαλείας, και το "θύμα" αρκεί να επισκεφτεί ένα ειδκά σχεδιασμένο από τον επιτιθέμενο site.

Το vulnerability εξετάζεται ήδη και θα διατεθεί λύση είτε με έκτακτο patch ή με χρήση του μηνιαίου κύκλου αναβαθμίσεων ασφαλείας.

Πηγή : Techspot

[lex_luthor]

Προφανώς σε XP τίποτα ε...;

Αυτό το έχουν εγκαταλείψει και επίσημα. Να μου πεις και τα 8,1 που τα υποστηρίζουν πλήρως, ο Internet Explorer δεν είναι πάλι για πέταμα;

[Nikiforos]

Ωρα οι χρηστες windows να δουλεύουμε άλλους explorers εχει και καλυτερους! ο Ι.Ε μονο εκει που δεν κανουμε αλλιως πχ σε καταγραφικα DVR CCTV κτλ. Δυστυχώς για τα XP θα βρεθουν στο ελεος του Θεου...

[onewarmslime]

Ωρα οι χρηστες windows να δουλεύουμε άλλους explorers εχει και καλυτερους! ο Ι.Ε μονο εκει που δεν κανουμε αλλιως πχ σε καταγραφικα DVR CCTV κτλ. Δυστυχώς για τα XP θα βρεθουν στο ελεος του Θεου...

οσοι ειμαστε σε XP εχουμε σταματησει προ καιρου να χρησιμοποιουμε IE . δεν ειναι λες και εχουμε επιλογη αφου ο 7 και ο 8 ειναι τραγικοι (οι αλλες εκδοσεις μαρεσουν ομως αλλα δε γινεται να μπουν στα XP )

[Nikiforos]

εγω το δουλευω ακομα γιατι τα καταγραφικα DVR CCTV (οχι ολα τα μοντελα) αλλα αρκετα δεν παιζουν με αλλους browsers εκτος αν βαλεις το δικο τους προγραμμα.

[GreekStatistic]

Ποτέ δε χρησιμοποιούσα/χρησιμοποιώ explorer αλλά τώρα τελευταία από review , security reports etc είχα την εντύπωση ότι έχει βελτιωθεί πολύ.

[blibliki]

".....με χρήση του μηνιαίου κύκλου ......"
Άντε εξηγησε το στην γυναίκα μου που χρησιμοποιεί Always!