среда, 31. октобар 2007.

Napadači koriste slabu tačku IE7

Microsoft je upozorio korisnike da izbegavaju sumnjive web sajtove i e-mail poruke nakon napada koji su prijavljeni a koji su usmereni na nezakrpljenu slabu tačku u Internet Explorer-u 7. kompanija nije objavila sve detalje, ali navodi da je prijavljen ograničen broj napada. Napadači ciljaju slabu tačku u načinu na koji IE7 upravlja sa komandom uniformnih indikatora resursa (URI) koju pretraživač koristi za pokretanje aplikacija drugih kompanija. Microsoft je slabu tačku obelodanio 10. oktobra, objašnjavajući da se ona pojavljuje kada pretraživač ne izvrši proveru zlonamerne URI instrukcije u Windows-u XO i Server-u 2003. Vista nije obuhvaćena slabom tačkom.