Další chyba IE, co umožní spouštět soubory

Microsoft byl upozorněn před 14 dny na chybu, která umožní číst cookies jiných serverů, číst lokální soubory a spouštět i programy na počítači. Netřeba říkat, že záplata zatím není k dispozici.
Firma PivX (nemá co do činění s komprimací piva ale s bezpečností) nalezla 25. června bezpečnostní chybu, která, jako již několik podobných před tím, umožňuje pomocí skriptu ošálit Internet Explorer a přečíst si cookies z jiného serveru případně i spustit nějaký program na počítači.

Chyba využívá nedostatku v určování bezpečnostní zóny v tagu OBJECT. Při přiřazení hodnoty do tohoto tagu v HTML kódu se určí bezpečnostní zóna podle zadané hodnoty. Pokudse ale později cílové URL změní, zabezpečení zůstane zachováno. To lze využít k ošálení a získání normálně nepřístupných informací.

Tento kód například zjistí obsah cookies z .NET Passportu (není tam heslo, samotné cookies pro přístup ukrást nestačí):

<object id="data" data="empty.html" type="text/html"></object>
<script>
var ref=document.getElementById("data").object;
ref.location.href = "http://www.passport.com";
setTimeout("alert(ref.cookie)",5000);
</script>

V popisu možných využití najdete i několik ukázek, spouštění aplikací, čtení cookies a souborů. Spouštění aplikací se chová podobně jako již dříve odhalená a již opravení chyba. Umí prostě spustit jen program z konkrétního umístění bez zadání parametrů. Nelze tedy smazat soubory, formátovat disk a podobně. Zato může webová stránka spustit kalkulačku nebo poznámkový blok.

Chyba byla oficiálně zveřejněna po 14 dnech bez dostupné záplaty proto, že firma, co chybu nalezla, pozorovala neoficiální šíření informací o této chybě. Jako prevence se doporučuje vypnout skriptování komponent označených jako bezpečné. Microsoft může mít nyní již interní opravu k dispozici (ty bývají poměrně rychle) bohužel kvůli následnému testování na různých konfiguracích se záplata na veřejnost dostane jen pomalu. Ostatně PivX udává na svých stránkách v současné době 19 neopravených chyb Internet Exploreru.

Diskuze (68) Další článek: Nejmenší mobilní tiskárna k počítači

Témata článku: Microsoft, Internet Explorer, Soubor, Interní označení, Neoficiální informace, Zóna, PIVX, Chyba, Cookies, Alert


Určitě si přečtěte

Vy a počítač: Virtuální plochy ve Windows mají smysl, používá je třetina čtenářů
Vladislav Kluska
Jak používáte počítačWindows 10Ankety
Můžete mít dvakrát rychlejší VDSL? Mapa Cetinu ukazuje, kde je dostupný bonding
Lukáš Václavík
CETINPřipojení k internetu
Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

Jak se šíří Covid v Česku: Čerstvá data, semafor PES, mapy okresů a obcí. Každý den aktualizované grafy

** Vývoj COVID-19 v Česku: nakažení, úmrtí, testovaní, hospitalizovaní ** Mapa podle okresů, přehled podle věku, situace v Evropě i ve světě ** Každý den aktualizované grafy a mapy

Marek Lutonský | 172

Marek Lutonský
COVID-19Koronavirus
Čím nahradit WhatsApp: Vyberte si z 10 alternativních komunikátorů

Čím nahradit WhatsApp: Vyberte si z 10 alternativních komunikátorů

** Z WhatsAppu kvůli novým podmínkám utíkají tisíce uživatelů ** Čím nahradit populární aplikaci pro zasílání zpráv? ** Vybrali jsme pro vás 10 alternativních komunikátorů

Karel Kilián | 112

Karel Kilián
KomunikaceWhatsAppInstant Messaging
Lépe bylo bez Googlu, přiznal s odstupem bývalý šéf Waze
Markéta Mikešová
WazeGoogle
Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

** Tipy na užitečné příslušenství k počítačům ** Poradíme, s jakými produkty neuděláte chybu ** Od drobností do USB až po routery a tiskárny

David Polesný, Stanislav Janů | 20

David PolesnýStanislav Janů
Příslušenství
Výmluvy filmových pirátů jsou stejně ostudné jako český autorský zákon (komentář)

Výmluvy filmových pirátů jsou stejně ostudné jako český autorský zákon (komentář)

** Autorský zákon vůbec nerespektuje internet a současnou realitu. ** Je stahování filmů legální a jaké se na to vztahují výjimky? ** Proč a za co všechno platíme výpalné?

Lukáš Václavík | 361

Lukáš Václavík
PirátstvíHudba, filmy, seriály

Aktuální číslo časopisu Computer

Megatest rychlých Wi-Fi 6 routerů

Jak ztišit počítač

Velký test mATX skříní