14 Декабря 2005 13:12 14 Дек 2005 13:12 |

Поделиться

В Internet Explorer обнаружены критические уязвимости

Ошибка дизайна при обработке быстрых клавиш для определенных диалоговых окон может позволить злоумышленнику задержать показ диалогового окна загрузки файла и заставить пользователя нажать на клавишу r для выполнения вредоносного .bat файла.

Ошибка дизайна при нажатии на клавишу мыши в новом окне браузера может позволить злоумышленнику выполнить произвольный файл на целевой системе.

Ошибка обнаружена при использовании HTTPS прокси-сервера, который требует использовать обычный тип аутентификации. Удаленный пользователь может получить веб-адрес посещаемой страницы, даже если используется HTTPS-соединение.

Ошибка существует при инициализации определенных COM-объектов. Удаленный пользователь может выполнить произвольный код на целевой системе с привилегиями пользователя, запустившего Internet Explorer.

Ошибка существует при инициализации определенных объектов, если используется функция windows() в событии . Удаленный пользователь может с помощью специально сформированной веб-страницы выполнить произвольный код на целевой системе.

Уязвим Microsoft Internet Explorer 5.01, 5.5, 6.0. Для использования уязвимости нет эксплойта. Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.

Поделиться

Подписаться на новости Короткая ссылка