Microsoft, Internet Explorer'da "sıfır gün"ü duyurdu

Bu bir film ya da birçok başka biri değil projeler hangi Microsoft Şimdi onları geliştirmek, ancak bir güvenlik açığı yeni keşfedilen Internet ExplorerKullanıcıları etkileyecek si Windows sunucu 2003.

"Adlı bu güvenlik açığı,Zero Day"Içinde mevcut mi Video ActiveX Denetimi ve basit bir ziyaretten istismar edilebilir enfekte sitesiHackerlar devralmaya izin uzak bu siteleri erişilen bilgisayarları kontrol.

Microsoft, Microsoft Video ActiveX Denetimi'nde özel olarak bildirilen bir güvenlik açığını araştırıyor. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, yerel kullanıcıyla aynı haklara sahip olabilir. Internet Explorer'ı kullanırken kod yürütme uzaktan yapılır ve herhangi bir kullanıcı müdahalesi gerektirmeyebilir.

Microsoft dedi rağmen yaklaşık bir hafta, IE kullanıcıları saldırıları azaltmak için başardı güvenlik ActiveX yararlanan kötü niyetli yazılım ile sitelerin bulaşmasını yüzlerce rapor edilmiştirVe henüz sabit olmamıştır. Ayrıca, Microsoft, sorunu çözecektir kadar birkaç ay sürecek gibi görünüyor. O zamana kadar XP ve Server kullanıcıları 2003 tavsiye edilir Internet Explorer'da Video ActiveX Denetimini devre dışı bırakmak için (Bul burada sağlanan PC'ler bulaşmasını önlemek için nasıl). Microsoft ayrıca önerilir ve kullanıcılar si Windows sunucu 2008 Her ihtimale karşı aynı önlemleri alabilir.

Dikkat: Symantec (Güvenlik Vendor) bildirilen Sadece IE6 ve IE7 bu güvenlik açığından etkileniyor, Değil IE8.

LA. "A zero-day (veya sıfır saat) saldırısı veya tehdidi, başkaları tarafından bilinmeyen, yazılım satıcısı tarafından açıklanmayan veya herhangi bir güvenlik düzeltmesinin bulunmadığı bilgisayar uygulaması güvenlik açıklarından yararlanmaya çalışan bir bilgisayar tehdididir. Zero-day istismarlar (bir saldırıyı gerçekleştirmek için bir güvenlik boşluğu kullanabilen gerçek kod), yazılım satıcısı bu güvenlik açığından haberdar olmadan saldırganlar tarafından kullanılır veya paylaşılır. " (Wikipedia)

Teknolojiye tutkulu, 2006 yılından beri StealthSettings.com'da yazıyorum. macOS, Windows ve Linux işletim sistemlerinde geniş deneyimim var, aynı zamanda programlama dilleri ve blog platformları (WordPress) ile online mağazalar için (WooCommerce, Magento, PrestaShop) bilgi sahibiyim.

nasıl » Curiosity » Microsoft, Internet Explorer'da "sıfır gün"ü duyurdu
Leave a Comment