Η Google δημοσιοποιεί 2 ευπάθειες των Edge και Internet Explorer 11 που δεν έκλεισε η Microsoft

[nnn]

Το τμήμα Project Zero της Google, έδωσε στην δημοσιότητα λεπτομέρειες για δύο κενά ασφαλείας του Edge browser και
του Internet Explorer, που επιτρέπουν το απομακρυσμένο κρασάρισμα τους και την εκτέλεση κακόβουλου κώδικα.

Η Google είχε ενημερώσει την Microsoft στις 25 Νοεμβρίου σχετικά με τις εντοπισμένες ευπάθειες και παρά την αναμονή 90 ημερών για το πατσάρισμα της, η Microsoft δεν "κατάφερε" να τις κλείσει.

Η ευπάθεια που χαρακτηρίζεται ως high severity έχει την κωδική ονομασία CVE-2017-0037.

CVE-2017-0037

Summary: Microsoft Internet Explorer 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement function in mshtml.dll, which allows remote attackers to execute arbitrary code via vectors involving a crafted Cascading Style Sheets (CSS) token sequence and crafted JavaScript code that operates on a TH element.
Published: 2/26/2017 6:59:00 PM

CVSS Severity: v3 - 8.1 HIGH v2 - 7.6 HIGH

Πηγή : Gizmodo

[Zus]

Ίσως θα πρέπει κάποτε να το χωνέψει η microsoft πως δεν το χει με τους browser. Δεν είναι ντροπή

[iml]

Το τελευταίο δίμηνο σε μένα πάντως ο ie11 κρασάρει (όποτε τον πιάνουν τα κέφια αλλά κυρίως σε youtube) παρά τη συγκεκριμένη ευπάθεια.

[Zus]

Το τελευταίο δίμηνο σε μένα πάντως ο ie11 κρασάρει (όποτε τον πιάνουν τα κέφια αλλά κυρίως σε youtube) παρά τη συγκεκριμένη ευπάθεια.

Τα θέλει ο και σένα ο υπολογιστής σου μου φαίνεται :P

Ο ίντερνετ εξπλορερ είναι απολίθωμα και πρέπει να ξηλωθεί από τα Windows και από την μνήμη μας. Κάνε ενα καλό στον εαυτό σου και πήγαινε σε κάτι πιο σοβαρό.

[eyw]

Καλά ο internet explorer που έχει και μια βαριά κληρονομιά δεν γίνεται να μείνει απ'έξω, είναι περίπου αναμενόμενο και δεν πειράζει.
Αλλά και ο edge, τα κοίταξαν καλά, μήπως κάνουν λάθος?

[Helene]

Το έχω ξαναγράψει: ο explorer είναι καλός μόνο για να κατεβάσεις τον chrome.
Κατά τα άλλα, ήμαρτον.......