Νέο πρόβλημα ασφαλείας στον Internet Explorer

Σοβαρό νέο πρόβλημα ασφαλείας παρουσιάζει ο Internet Explorer, προειδοποιεί τους χρήστες η Microsoft. Το πρόβλημα αφορά τις εκδόσεις 6 και 7 του IE σε υπολογιστές που τρέχουν Windows XP ή Windows Server 2003 και η εταιρεία δεν έχει ακόμα καταφέρει να το διορθώσει. Χάκερ ήδη προσπαθούν να αξιοποιήσουν την κερκόπορτα για να αποκτήσουν τον έλεγχο του συστήματος αυτόματα, όταν ο χρήστης επισκεφθεί μολυσμένες ιστοσελίδες (για παλαιότερη "τρύπα" ασφαλείας στον ΙΕ, δες εδώ). Οι μολυσμένοι δικτυακοί τόποι είναι ήδη χιλιάδες, κυρίως σε χώρες της Ασίας, προειδοποιεί η εταιρεία ασφάλειας υπολογιστών Symantec. «Είμαστε ενήμεροι για επιθέσεις που επιχειρούν να αξιοποιήσουν την ευπάθεια» προειδοποιεί και η ίδια η Microsoft στην ανακοίνωσή της. Το πρόβλημα εντοπίζεται στο Active X Video Control, λογισμικό που μεσολαβεί στην αναπαραγωγή και την καταγραφή βίντεο. Είναι βασικό στοιχείο όχι μόνο του Interner Explorer αλλά και του Windows Media Center. Στην περίπτωση του Active X Video Control, οι χάκερ μπορούν να αξιοποιήσουν το κενό ασφάλειας για «να εκτελέσουν αυθαίρετο κώδικα» και να «αποκτήσουν δικαιώματα τοπικού χρήστη».Περισσότερα εδώ.

Διορθώθηκε το πρόβλημα ασφαλείας του Internet Explorer 7

Η Microsoft ''βρήκε''τη λύση (;) για το κενό ασφαλείας του Internet Explorer 7 και από απόψε θα διαθέσει την ενημέρωση ασφαλείας που θα διορθώσει το πρόβλημα στην «κερκόκοπορτα» που επιτρέπει σε χάκερ να αναλάβουν τον έλεγχο του υπολογιστή, να υποκλέψουν κωδικούς κι άλλα ευαίσθητα δεδομένα ή να χρησιμοποιήσουν τους υπολογιστές των χρηστών για να εξαπολύσουν συντονισμένες επιθέσεις σε δικτυακούς τόπους. Περισσότερες πληροφορίες στην ιστοσελίδα της Microsoft. Δες κι εδώ.

Πηγή:http://www.tanea.gr/default.asp?pid=2&ct=2&artId=4492808

«Τρύπα» στην ασφάλεια του Internet Explorer...

Σοβαρό πρόβλημα ασφαλείας εντόπισε η Microsoft στο πρόγραμμα πλοήγησης Internet Explorer, το οποίο επιτρέπει σε χάκερ να αναλάβουν τον έλεγχο του υπολογιστή των χρηστών κλέβοντας τους κωδικούς, αφού τον ''αναγκάσουν'' να επισκεφθεί ιστοσελίδες-παγίδα. Η «τρύπα» στην ασφάλεια του συστήματος μπορεί να προκαλέσει το ξαφνικό κλείσιμο του προγράμματος με ταυτόχρονη εκτέλεση κακόβουλου κώδικα. Το επικίνδυνο αρχείο είναι το oledb32.dll, το οποίο διευκολύνει την πρόσβαση του Explorer σε διαφορετικά είδη δεδομένων. Δύο από τις προσωρινές λύσεις που προτείνει η Microsoft είναι η απενεργοποίηση του προβληματικού αρχείου ή της λειτουργίας Active Scripting στις ρυθμίσεις ασφαλείας του προγράμματος. Και ως προσωρινή λύση η Microsoft προτείνει την αλλαγή του προγράμματος πλοήγησης από Internet Explorer στο Google Chrome ή Firefox. Επίσης, συμβουλεύει τους χρήστες του browser να κατεβάσουν τις τελευταίες ενημερώσεις από την ιστοσελίδα της Microsoft, μέχρι να βρεθεί η οριστική λύση στο πρόβλημα.

Πηγή: http://www.tanea.gr/default.asp?pid=2&ct=2&artId=4492587