Tři kritické opravy pro Internet Explorer, jedna pro Outlook Express

Microsoft zveřejnil dvě bezpečnostní opravy. První se zaměřuje na Internet Explorer, kde opravuje hned čtyři chyby. Tři z nich jsou označeny přitom jako kritické a tedy zneužitelné k útoku na počítač uživatele. Chyby v Internet Exploreru jsou:
  • Přetečení bufferu v URLMON.DLL umožňující spustit na počítači kód útočníka. Stačí navštívit webovou stránku útočníka a bez vašeho vědomí se kód spustí.
  • Chyba v uploadu souborů přes formuláře, umožňující stáhnout útočníkovi bez vědomí uživatele konkrétní soubor z disku.
  • Chyba v práci s plug-iny (Flash, otevírání dokumentů Wordu a podobně) umožňuje spustit na počítači skript v zóně lokálního počítače, tedy s plným přístupem k systému.
  • Chyba ve vytváření dialogů umožňující vložit skript s přístupem k souborům na lokálním disku.

Dále jsou opravena metoda zobrazování nápovědy Internet Exploreru v zóně lokálního počítače a také opravuje další drobnosti, které by mohly potenciálně ohrozit bezpečnost.

Záplata je k dispozici pro Internet Explorer 5.01 Service Pack 3 až po Internet Explorer 6.0 SP1.

Oprava pro Outlook Express pak opravuje kritickou chybu ve zpracování URL pro MHTML (MIME standard pro posílání HTML mailů). Pomocí URL MHTML:// je možné spouštět tyto dokumenty z příkazové řádky. Lze jej zneužít pro spouštění (zobrazení jako HTML) textových souborů již přítomných na disku včetně jejich případných v nich obsažených skriptů.

Diskuze (34) Další článek: Computer 8/03

Témata článku: Internet, Internet Explorer, Outlook, Outlook Express, Jed, Oprava, Zóna, Útočník


Určitě si přečtěte

Nová zbraň Microsoftu proti iPadu: Levný tablet Surface Go bude stát jen deset tisíc

Nová zbraň Microsoftu proti iPadu: Levný tablet Surface Go bude stát jen deset tisíc

** Microsoft představil nový tablet Surface Go ** Nový model zaujme nízkou cenou, ale schopnostmi zařízení Surface ** Microsoft nepoužil čip ARM, ale klasický procesor od Intelu 

Karel Javůrek | 117

Qualcomm se chlubí, že se mu podařilo téměř nemožné: Vyrobil první mobilní anténu pro 5G

Qualcomm se chlubí, že se mu podařilo téměř nemožné: Vyrobil první mobilní anténu pro 5G

** Za dveřmi je 5G – nová generace mobilních telekomunikací ** Jednou z jeho specialit jsou nové kmitočty, tzv. mmWave ** Jenže signál o mnoha desítkách GHz přináší hromadu překážek

Jakub Čížek | 22

Tesla je stále ve ztrátě, ale elektromobily Model 3 se prodávají neuvěřitelně dobře

Tesla je stále ve ztrátě, ale elektromobily Model 3 se prodávají neuvěřitelně dobře

** Tesla má rekordní příjem, je ale ve ztrátě ** Objem výroby se zvyšuje, dochází ale baterie ** Pomoci mají nové továrny Gigafactory

Karel Javůrek | 91

Cardano: kryptoměna nové generace, která se netěží, ale razí

Cardano: kryptoměna nové generace, která se netěží, ale razí

** Cardano je unikátní kryptoměna, která díky svým vlastnostem a schopnostem přitahuje pozornost ** Od Bitcoinu se zásadně liší ** Jejím smyslem není jen „koupit a prodat“, má pozoruhodné technologické možnosti

Martin Miksa | 28

Temný režim a spousta vychytávek. Vyzkoušeli jsme nový macOS 10.14 Mojave

Temný režim a spousta vychytávek. Vyzkoušeli jsme nový macOS 10.14 Mojave

** Vyzkoušeli jsme veřejnou betu macOS 10.14 Mojave ** Hlavní novinkou je temný režim a velký důraz na soukromí ** Jako první beta je systém překvapivě rychlý a dobře použitelný.

Martin Miksa | 35

Vyzkoušeli jsme špičkovou meteostanici. Má Wi-Fi a na webu kreslí podrobné grafy

Vyzkoušeli jsme špičkovou meteostanici. Má Wi-Fi a na webu kreslí podrobné grafy

** Vyzkoušeli jsme špičkovou poloprofesionální meteostanici ** Má skvělou venkovní sondu a Wi-Fi ** Data posílá na Weather Underground

Jakub Čížek | 20

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

** Total Commander je na Windows takřka legendou ** Licence však stojí více než tisíc korun ** Našli jsme pro vás deset alternativ dostupných zdarma

Karel Kilián | 142


Aktuální číslo časopisu Computer

Jak mobily určují svoji polohu?

Velký test notebooků pro studenty

Nejlepší reproduktory na párty

Služby a aplikace pro výuku angličtiny