BugTraq.Ru
Русский BugTraq
http://www.bugtraq.ru/rsn/archive/2003/09/20.html

Патч для IE не закрывает дыру, для которой предназначен
Ktirf // 10.09.03 12:19
Речь идет о кумулятивном патче 822925, который в придачу к ранее исправлявшимся уязвимостям исправляет (точнее, должен исправлять) еще две.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/09/20.html]
Одна из них была обнаружена экспертами из компании eEye Digital Security около четырех месяцев назад и позволяет достаточно легко исполнить произвольный код на клиентской машине (достаточно написать HTML с "неправильным" object type и прислать его на пользовательский Outlook Express либо заманить на сайт). Те же специалисты eEye сообщили и о том, что патч на самом деле не устраняет эту уязвимость.

Патч был сначала выпущен 20 августа, а затем повторно выпущен 28 августа из-за того, что в некоторых ситуациях вызывал проблемы с определенными конфигурациями операционной системы. Теперь, похоже, придется выпустить еще один вариант этой поправки. Пока же Microsoft изучает отчет eEye, утверждает, что ни один из заказчиков от этой уязвимости не пострадал, и продолжает распространять оригинальный патч. Кстати, уровень опасности для уязвимостей, упоминаемых в этом патче, оценен как критический.

Источник: ZDNet    
теги: microsoft, outlook, eeye, уязвимости  |  предложить новость  |  обсудить  |  все отзывы (0) [6439]
назад «  » вперед

аналогичные материалы
Рекордное число уязвимостей в 2021 // 28.05.22 21:06
Серьезная уязвимость в Apache Log4j // 11.12.21 12:13
WD уточнила причины проблем с My Book Live // 01.07.21 17:09
WD My Book начали избавляться от пользовательских данных // 25.06.21 04:32
400 уязвимостей в процессорах Snapdragon // 08.08.20 08:08
Число обнародованных уязвимостей упало на 20% // 30.05.20 02:21
Microsoft предупредила о двух незакрытых уязвимостях // 24.03.20 00:44
 
последние новости
Windows Defender записал во вредоносы все Electron и Chromium приложения // 05.09.22 00:09
Google начинает платить за найденные уязвимости // 31.08.22 20:16
Ростелеком заподозрили в попытке перехвате трафика Apple // 27.07.22 22:41
Линуксовый ботнет, распространяющийся с помощью краденых ssh-ключей // 19.06.22 00:37
Конец поддержки Internet Explorer // 15.06.22 00:00
Рекордное число уязвимостей в 2021 // 28.05.22 21:06
Блокировка российских аккаунтов на GitHub // 15.04.22 11:13



  Copyright © 2001-2022 Dmitry Leonov Design: Vadim Derkach