Dvě nové chyby Internet Exploreru

Dvě nově objevené chyby v Internet Exploreru 6 mohou být zneužity potenciálními útočníky k překonání bezpečnostních prvků Windows XP SP2 a oklamání uživatele při stahování nebezpečných souborů.

Prvním problémem je  chyba, která umožňuje u některých souborů pomocí úpravy HTTP hlavičky „Content-Location“ za určité situace obejít informativní bezpečnostní varování pro otevření souboru.

Druhým problémem pak je chyba při ukládání některých dokumentů pomocí Javascriptové funkce „execCommand()“, která může být zneužita k podvržení přípony souboru v dialogu pro uložení HTML dokumentu.

K úspěšnému zneužití je nutno mít aktivní volbu „Skrývat přípony známých typů souborů“, což je výchozí nastavení systému.

Pomocí kombinace obou problémů lze zmást uživatele, který si stáhne spustitelný soubor maskovaný za HTML dokument. Jako dočasné řešení do doby, než se objeví oficiální oprava chyby, je navrženo vypnutí aktivního skriptování a vypnutí volby „Skrývat přípony známých typů souborů“.

Zdroj: Secunia

Diskuze (23) Další článek: Netscape pracuje na prohlížeči vycházejícím z Firefoxu

Témata článku: Windows, Internet, Známý typ, Nová chyba, Nebezpečná situace, Bezpečnostní prvek, Překonání, Vypnutí, Oficiální oprava, Chyba, Podvržený soubor, Aktivní uživatel, Spustitelný soubor


Určitě si přečtěte

Musk pošle lidi na oblet Měsíce. Japonský podnikatel Maezawa vezme na cestu až osm umělců

Musk pošle lidi na oblet Měsíce. Japonský podnikatel Maezawa vezme na cestu až osm umělců

** SpaceX chce nejdříve v roce 2023 vyslat lidi na oblet Měsíce ** Hlavním pasažérem bude japonský podnikatel Jusaku Maezawa, který vezme na cestu až 8 umělců ** Pětidenní cesta proběhne v chystané lodi BFS

Petr Kubala | 14

Nvidia představila nové grafické karty GeForce RTX. Nastavila šílené ceny a chce přesvědčit ray tracingem

Nvidia představila nové grafické karty GeForce RTX. Nastavila šílené ceny a chce přesvědčit ray tracingem

** Nvidia představila nové desktopové herní grafické karty GeForce RTX ** Tři modely se pyšní masivním výkonem pouze ve spojení s ray tracingem ** Ceny jsou mnohem vyšší než u předchozích generací

Karel Javůrek | 106

Externí SSD se může hodit. Je rychlé, malé zvenku, velké uvnitř a cena už se snese

Externí SSD se může hodit. Je rychlé, malé zvenku, velké uvnitř a cena už se snese

** Vyzkoušeli jsme rychlé externí SSD Samsung T5 ** Externí SSD je lepší než flešky i velké plotnové disky, většímu rozšíření doposud bránila především cena ** Samsung T5 zvládne i chytré šifrování a připojení k mobilu

David Polesný | 27

ELONOVINKY: Druhá strana popularity – servisy Tesly jsou přeplněné a nestíhají

ELONOVINKY: Druhá strana popularity – servisy Tesly jsou přeplněné a nestíhají

** Automobilka Tesla neustále zvyšuje prodeje svých vozů ** S kvapně rostoucím počtem nových majitelů Tesel ale stoupá i počet zákazníků servisů ** Servisy Tesly nestíhají, firma proto řeší další akutní problém

Petr Melechin, Karel Dlabač | 72

Roboruka se 100 let učila otočit kostičku. Skutečné A.I. se možná nikdy nedočkáme

Roboruka se 100 let učila otočit kostičku. Skutečné A.I. se možná nikdy nedočkáme

** Strojové učení v posledních deseti letech dokázalo divy ** Používáme ho dnes každý den nejen ve vyhledávači ** A přesto se člověku nepřibližuje ani náznakem

Jakub Čížek | 59

Dell XPS 13: Když vás ostatní doženou až za tři roky

Dell XPS 13: Když vás ostatní doženou až za tři roky

** XPS 13 nastartoval trend notebooků bez rámečků ** Letošní model kompletně přechází na USB-C ** Navzdory malému tělu se řadí výkon ke špičce

Tomáš Holčík | 34


Aktuální číslo časopisu Computer

Megatest: 13 grafických karet

Srovnání 7 dokovacích stanic s USB-C

Jak na perfektní noční fotografie

Kvalitní zdroje informací pro sebevzdělávání