В качестве мер борьбы пока предлагается два варианта - установить Enhanced Mitigation Experience Toolkit (EMET) и добавить в его список ограничений iexplore.exe (что приведет к принудительному ASLR для всех библиотек, используемых IE), либо установить во всех зонах ограничения безопасности в положение High, запретив выполнение ActiveX и Active Scripting.

Источник: Security Research & Defense

теги: microsoft, ie  |  обсудить  |  все отзывы (1)

[6860]

назад «  » вперед

аналогичные материалы Конец поддержки Internet Explorer // 15.06.22 00:00 Stegano атакует через png-баннеры // 07.12.16 14:13 Прощаемся с Windows 8 и IE 8/9/10 // 12.01.16 22:06 Внеочередное обновление IE // 19.08.15 01:08 Microsoft закрыла 19-летнюю уязвимость в IE // 12.11.14 11:43 Сентябрьские обновления от MS // 09.09.14 21:49 Microsoft выпустила срочное обновление IE // 01.05.14 22:02

последние новостиBugTraq.Ru: последние новости Модульный ботнет от русских хакеров // 20.05.26 21:05 Торвальдс и вайбтестеры // 20.05.26 16:20 Атака на GitHub // 20.05.26 15:25 Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37 Раздача вредоносных CPU-Z и HWMonitor // 10.04.26 16:50 На GitHub пугают ложными предупреждениями VS Code // 28.03.26 03:23 Атака на пользователей больших моделей // 25.03.26 11:04

Комментарии: у меня IE давным-давно прописан в EMET'е 23.12.10 13:17   Автор: Den <Денис Т.> Статус: The Elderman <"чистая" ссылка>

<добавить комментарий>