Říjnová kumulativní záplata pro Internet Explorer

Společnost Microsoft uvolnila další kumulativní záplatu pro Internet Explorer obsahující opravy všech předchozích chyb a 3 chyb nových. Záplata je hodnocena jako kritická, pro Windows 2003 Server jako středně závažná.

Dvě chyby spočívají ve špatném rozpoznání typu objektu. První při použití příkazu vytvoření nového okna (Window.CreatePopup). Pokud útočník použije upravenou odpověď http protokolu je schopen na počítači oběti spustit libovolný kód. Druhá, podobná, nastává během sdílení dat v XML.

Klepněte pro větší obrázek

Poslední nově opravenou chybou je trhlina v komponentě DHTML Behavior, která má na starosti vytvoření dynamických stránek. Umožňuje, s pomocí jiné chyby (např. jedné z již zmíněných), spustit kód skriptu v kontextu zabezpečení zóny „Síť Internet“. Navíc může útočník využít Windows Media Player pro otevření stránky konstruované pro útok prostřednictvím zneužití i jiných chyb v IE.

Všechny 3 jsou zneužitelné i v HTML e-mailu! Více informací najdete na stránkách Microsoftu v Security Bulletinu MS03-040.

Přímé odkazy na stažení záplaty pro některé české verze IE:

Diskuze (36) Další článek: Microsoft jako snadný cíl

Témata článku: Internet, Internet Explorer, IE 11, Přímé sdílení, Windows 7 SP1, Záplata, Internet Explorer 10, Kumulativní záplata, Podobný objekt, Internet Explorer 9, Trhlina, IE 10


Určitě si přečtěte

Nový Apple Macbook Air je levnější, má větší SSD a vrací se k tradiční klávesnici

Nový Apple Macbook Air je levnější, má větší SSD a vrací se k tradiční klávesnici

** Nový MacBook Air opravuje nejzásadnější chyby dosavadní verze ** Dostal lepší klávesnici, výkonnější procesor a 256GB SSD ** Apple navíc snížil ceny

Martin Miksa | 53

Podívejte se na Windows z roku 1990. Před 30 lety přišly Windows 3.0 a líbily se nám

Podívejte se na Windows z roku 1990. Před 30 lety přišly Windows 3.0 a líbily se nám

** 22. května 1990 uvedl Microsoft Windows 3.0 ** Systém z Microsoftu definitivně udělal lídra na desktopu ** Tehdejší Windows byly vlastně grafickou nadstavbou nad MS-DOS

Jakub Čížek | 74


Aktuální číslo časopisu Computer

Megatest 24 PC zdrojů

Jak využít umělou inteligenci

10 špičkových sluchátek s ANC

Playstation 5 vs Xbox Series X