Microsoft предупреждает о неисправленной ошибке в IE

Microsoft предупредила об уязвимости Internet Explorer после того, как аналитическая фирма опубликовала действующий эксплойт, демонстрирующий, как можно воспользоваться данной ошибкой.

Уязвимость, обнаруженная компанией SEC Consult, позволяет злоумышленникам вызвать внезапное прекращение работы браузера и исполнить произвольный код. Она проявляется в версиях IE 6.0 на Windows 2000 с Service Pack 1, 3 и 4, а также на Windows XP с Service Pack 1 и 2.

«Microsoft изучает опубликованное сообщение об уязвимости Internet Explorer. Нам пока не известно о каких-либо попытках атак с использованием этой уязвимости или о случаях ее влияния на работу заказчиков, — говорится в рекомендациях Microsoft. — Однако мы активно изучаем это сообщение».

Соответствующий патч пока на вышел. В качестве временной меры софтверный гигант предлагает установить в IE «Высокий» уровень безопасности для зон «Интернет» и «Местная интрасеть», прежде чем исполнять элементы ActiveX.

Предупреждение является частью недавно запущенной Microsoft программы, направленной на подтверждение сообщений о проблемах безопасности и предложение временных мер до выпуска исправлений.

Данная ошибка обнаружена через две недели после выпуска Microsoft нескольких «критических» секьюрити-патчей, в том числе одного для IE. Эти патчи устраняли уязвимости, допускающие дистанционное исполнение кода.

Предыдущие публикации:

2005-06-15

Вышли поправки для критических уязвимостей IE и Windows

Обсуждение и комментарии

	Осторожный 3 Jul 2005 4:19 PM
А чего предупреждать-то - от этого пользы нету. Патч надо быстро выпускать !

	Linfan 4 Jul 2005 12:31 AM
Да когда же наконец этот "Бобик сдохнет"? :) Что-то затяжные конвульсии...

	Ender 4 Jul 2005 6:54 AM
Хм. Попробовал набрать jview, поискать javaprxy.dll. У меня на машине его нет. Вообще, не следует инфицировать машину явой, ведет к последствиям. :-)

	Ender 4 Jul 2005 6:59 AM
2Linfan. В принципе MSIE нормальный браузер, доделают и можно будет юзать. Чего там не хватает, по большому счету? Закладочки, нормальные правила по блокированию куки, изображений, adblock. Все, приделают и можно юзать. Еще бы downloader приделали нормальный, с докачкой (в Firefox downloader суксь).

	Alex 4 Jul 2005 9:52 AM
re: Ender > Вообще, не следует инфицировать машину явой, ведет к последствиям Нужно просто JAVA ставить с java.com, а не из каких то левых источников. а в игры в инете как играть без java? http://www.radicalplay.com/madness/ Без java тоскливо будет. Очень уж много хорошего софта на ней написано. Лучший torrent клиент -Azureus. Лучшего RSS reader' - RSSOwl. Программеры хвалят Eclipse Мне нравится easyPhoto и Qnext (imho лучший IM) а сколько ещё на ней софта полезного, и мне постепенно переходя не Linux, удобно использовать уже привычный софт и там и там. Firefox,Thunderbird... Так что лучше уж не использовать кривой IE. А использовать Firefox. re:в Firefox downloader суксь Какой из? Там их в плагинах - два десятка. суксь - это downloader в IE. В IE ни табов, ни adblock'a, ни ImageZoom. IE - памойка для людей питающихся от макдональдса.

	Zzz.. 4 Jul 2005 10:55 AM
> Лучший torrent клиент -Azureus. Bitcomet лучше - работает быстрее (и машину не тормозит большим количеством сокетов) и памяти не жрет. В отличие от swt-шного монстра > Так что лучше уж не использовать кривой IE. А использовать Firefox Оба они "ровные". > IE - памойка для людей питающихся от макдональдса. Какие громкие слова :). Когда в 10 вечера все закрыто и поесть негде кроме Mакдональдса - пойдешь туда без вопросов :)

	Skull - sibskullmail.ru 4 Jul 2005 11:00 AM
2Ender: > Чего там не хватает, по большому счету? ооо! То, что вы перечислили - малая толика того, что уже сделали в нормальных браузерах. Да и тормозной IE при рендеринге. Это - основной недостаток.

	DemonZLa 4 Jul 2005 11:55 AM
мда... в который раз... мдяяя...

	Sergey 4 Jul 2005 12:52 PM
Вот мои 5 копеек. > Лучший torrent клиент -Azureus. Может у тебя с машиной что не так? Azureus - отлично работает Про соекты, просто смешно, они открывают столько сколько нужно, swt тут не причем. И под Linux и под Windows все бегает на ура, может у вас в /proc/user/DNA что то не так? >> IE - памойка для людей питающихся от макдональдса. >Какие громкие слова :). Когда в 10 вечера все закрыто и поесть >негде кроме Mакдональдса - пойдешь туда без вопросов :) Я предпочитаю сходить в ресторан ;-)

	Linfan 4 Jul 2005 1:08 PM
Ender: Единственный нормальный браузер - Konqueror, естественно в интеграции с KDE. Ослик и рядом не валялся. Мелкие IE похоже только под себя сейчас и девелопят - SharePoint и т.п. Ну про Acid2 я даже и не вспоминаю :)

	A 4 Jul 2005 6:39 PM
2 Zzz..: > Какие громкие слова :). Когда в 10 вечера все закрыто и поесть негде кроме > Mакдональдса - пойдешь туда без вопросов :) Это где ж такой городишко, в которому уже есть Макдональдс и еще нет круглосуточных ресторанов и магазинов ? :)

	Zzz.. 5 Jul 2005 11:28 AM
2A: Где-то в середине Франции - не крупный и не мелкий городишко. Не все по столицам-московиям пушевствуют. 10 вечера - и точка, ничего открытого в пределах разумной досягаемости пешком не осталось. Кроме McD. Могу еще добавить, что в германии это фактически единственное заведение работающее чуть ли не круглосуточно. Даже на вокзалах и подобных местах практически все закрыто ночью. Я уже не говорю про обычные магазины, которые по выходным не работают

← июнь 2005

1 3 4 5 6 7 8 10 11

август 2005 →