Критична уязвимост в Microsoft Internet Explorer

Корпорацията Microsoft пусна съобщение чрез сайта Technet, с което предупреждава, че е засечено разпространението на нов експлоит, който атакува досега неизвестна критична уязвимост в браузъра Internet Explorer. Уязвимостта засяга Microsoft Internet Explorer 6, 7 и 8.

Уязвимостта позволява отдалечено изпълнение на код на целевата система при посещаване на злонамерен сайт. Според специалистите, атаката се осъществява мигновено, без каквито и да било известия от страна на системата.

Малко е по-добро положението при потребителите на Windows Vista и Windows 7, заради наличието на технологията DEP или Data Execution Prevention, която по подразбиране е включена. Тя прави допълнителни проверки на паметта с цел предотвратяване на изпълнението на опасен код в системата. Освен DEP е налична и технологията ASLR (Address Space Layout Randomization), която при всеки рестарт зарежда най-използваните системни библиотеки на различни адреси в паметта и по този начин прави атакуването с автоматизирани скриптове много по-малко успешно.

За момента все още няма пач за тази уязвимост, но от Microsoft заявяват, че работят активно по отстраняването на проблема. Като временно решение, специалистите по сигурността от компанията съветват потребителите да се убедят, че софтуера им за сигурност е актуализиран и функцията DEP е активна.