ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=1111
Хакери споделят код за атаки срещу IE
Posted by ITni on 17.09.2006 17:38
Хакерите, които откриха нова уязвимост в сигурността на Internet Explorer, споделиха за свободен даунлоуд кода чрез който може да се извърши атака на незащитени от пукнатината потребители
Дупката в сигурността е сходна с бъг, който бе поправен през миналия месец с официална кръпка от страна Microsoft. Тогава ставаше въпрос за пукнатина в един от мултимедиините компоненти на популярния браузър, открита от Symantec's Security Response Team.
Пример на вредоносния код, използващ новата пролука в Internet Explorer, бе оставен за свободен даунлоуд от сайта xsec.org. От Symantec все още не са сигурни дали примерният код е бил употребен по предназначение и колко атаки до сега са били осъществени чрез него.
Според специалистите, за да могат хакерите да се възползват от новата пролука, е необходимо първо да примамят уязвимия потребител в уеб-сайт, заразен с въпросния вредоносен код, след което вече получават възможността да стартират собствен вредоносен код на компютъра на жертвата.
За сега не е ясно, кои версии на Windows и Internet Explorer са уязвими за новия вид атака. Изследователи от екипа на "Secunia" твърдят, че са способни да извършат напълно успешна атака срещу потребители, използващи последната версия на Windows XP, работещ с Internet Explorer 6. Според екипа обаче, угрозени от потенциални атаки са също така и потребителите на Windows 2000.
До сега от Microsoft нямат официална позиция относно новата уязвимост на техния софтуер, но говорител на компанията все пак обяви пред IT общността, че по случая се води разследване.
В актуалните бюлетини по сигурността от Symantec класифицират пукнатината като "критична", докато екипът на Secunia оценяват проблема като "високо критичен"