wprost z infojama:
" Wymowną ilustracją do poniższej informacji o błędach przeglądarki
Internet Explorer jest program typu ,,koń trojański" instalujący w niej
automatycznie pasek narzędzi wyświetlający reklamy typu pop-up i
zmieniający stronę startową. Robak wykorzystuje wiele błędów przeglądarki
(część znanych do tej pory i przynajmniej dwa nowo odkryte), które razem
stwarzają możliwość instalacji i uruchamiania programów bez konieczności
akceptacji użytkownika. W poniedziałek informacja o istnieniu takiego
skryptu na liście mailingowej Full Disclosure (wraz z analizą jego kodu i
demonstracją działania) spotkała się z błyskawiczną reakcją Microsoftu,
który zaangażował do walki z problemem oprócz programistów... FBI! Uważamy
każde wykorzystanie błędu do uruchamiania program jest wykroczeniem -
powiedział Stephen Toulouse, security program manager Microsoftu. Będziemy
agresywnie pracowali nad zaskarżeniem każdego i każdej firmy, która będzie
go wykorzystywać. Oczywiście Tolouse przyznał też, że korporacja rozważa
wydaniem stosownej aktualizacji bezpieczeństwa dla IE tak szybko jak się
da, poza cyklem miesięcznych aktualizacji. Wczoraj ubiegła Microsoft grupa
informacji o bezpieczeństwie Secunia i wydała oficjalne powiadomienie o
odkrytych błędach, określając ich status jako skrajnie krytyczny. Zapewne
inaczej wyglądać będzie określenie poziomu zagrożenia przez Microsoft, gdyż
w końcu atak wymaga wykonania pewnych czynności przez użytkownika komputera
jak np. otwarcie strony internetowej. Secunia potwierdza istnienie usterek
w systemach z Internet Explorerem 6.0 po instalacji wszystkich łat.
Powiadomiono także, że wczesne wersje SP2 [dla Windows XP] uniemożliwiają
wykorzystanie błędu poprzez odmowę dostępu do systemu. Tymczasowym (choć
bolesnym) rozwiązaniem problemu jest podwyższenie bezpieczeństwa
przeglądarki do poziomu wysokiego oraz wpisanie w niej adresów zaufanych
stron. Pozostałe będą wtedy automatycznie blokowane. Innym sposobem jest
wyłączenie w ustawieniach przeglądarki kontrolek ActiveX i skryptów. Oba te
rozwiązania mogą znacząco utrudnić przeglądanie stron internetowych.
"[źródło: News.com]



--
United Devices Cancer Research Project
www.grid.org
lobo_(małpa)autograf.pl