-->
Поиск:
Новости IT и науки

12.03.2010 09:44

Код экслойта ошибки IE находится в свободном доступе
Логотип Internet Explorer

Не прошло и месяца как у IE обнаружилась новая непропатченная уязвимость, да еще с открытым кодом рабочего эксплойта, блуждающего по просторам Интернета. "Спасибо" стоит сказать израильскому исследователю Моше Бен Абу (Moshe Ben Abu), оный персонаж воспользовался информацией McAfee и не более чем за несколько минут создал рабочий модуль, добавив его в популярную среду тестирования безопасности Metasploit. Разработчик Metasploit, специалист HD Moore, подтвердил работоспособность эксплоита. Моше нельзя отказать в продуктивности, за последние три года это уже десятый его модуль.

Впервые Microsoft предупредила об уязвимости во вторник, сказав, что опасаться ее стоит владельцам шестой и седьмой версий Internet Explorer. Уязвимость к моменту публикации эксплойта находилась в использовании для реализации drive-by атак, действия израильского исследователя существенно увеличили риск успешных нападений. Обычно более осмотрительные личности предпочитают сотрудничать с компаниями напрямую, когда дело касается вопросов безопасности. Если же специалист хочет подстегнуть организацию к скорейшему выпуску патча, он как раз занимается публикацией открытого кода эксплойта. Однако Microsoft традиционно выпускает патчи единым пакетом раз в месяц, поэтому действия Моше иначе как попытку прославиться рассматривать не получается.


    Опубликовать в twitter.com   Опубликовать в своем блоге livejournal.com           

Добавить комментарий:  
Решить пример: 

Ваше имя:  

A6U         I55      
2 7    4      C   3Y3
2 2   ET4   1QN      
I Q    M      F   7MQ
4JI         LOE      
  
 
 
Увеличить отступ
 
Закрыть все тэги
Полужирный
Курсив
Подчеркнутый
Перечеркнутый
Цвет шрифта
Вставить ссылку
Вставить e-mail
Вставить изображение
Сделать цитатой
 
По левому краю
По центру
По правому краю
Вставить список
Вставить список
 
 
smilie smilie smilie
smilie smilie smilie
smilie smilie smilie
smilie smilie smilie
smilie smilie smilie
smilie smilie smilie
smilie smilie smilie
smilie smilie smilie
smilie smilie smilie
 

Календарь