Новая атака на незакрытый изъян в браузере IE

[@Mew]

Ну… очередной баг выловили в ие… их итак штук 9 вроде числится неисправленных…

[@dnabyte]

Из них 6 критических)

[@myiworm]

Разница в том, что тут уязвимость в самом браузере, а не в activex компонентах, и в данный момент начинается активная эксплуатация уязвимости.

[@myiworm]

Детали уязвимости:
www.51yeah.net/web/redirect.php?tid=3966&goto=lastpost

[@Antipod]

Фигасе детали, так изгавнякать мне шрифт, комментарии не прочесть, одни иероглифы… :-\

[@welovedoit]

Автору — «вредоносного». Исправьте, а то засмеют. :)

[@dnabyte]

Спасибо за внимательность, исправил, ночью писалось.

[@lezginko]

FF — форева :-)

[@dnabyte]

Мне тоже FF нравится, пользуюсь им и Opera. Но дырок во всех браузерах хватает.

[@Kastrulya]

но в IE они находятся с завидной регулярностью и критичностью. так что FF и Opera правят парадом=)

[@dnabyte]

И это радует, потому как freeware это всегда гут)

[@myiworm]

Это несовсем правда, доля IE выше, и эксплуатация уязвимостей затачивается под IE, а потом уже под всё остальное.
Проблема IE была в несвоевременном исправлении багов, но сейчас ситуация видимо меняется.

Причем чем больше доля FF в общемировом траффике, тем чаще обнаруживаются эксплуатации уязвимостей, недавно даже грабер форм в виде расширения под фокс сделали, значит у плохих парней появился интерес к FF, отсюда следует что и поток багов возрастет.

[@lezginko]

да наверное так и есть
лично на днях нарвался на интересный трюк:
зараженный сайт вместе со страницей открывает фрейм 1x1 пиксель
в него грузит PDF документ с трояном Exploit.JS.Pdfka.bs (по версии касперского)
который по умолчанию начинает открываться акробатом
далее троян используя уязвимость у адоба акробата творит что хочет

[@Kastrulya]

тут не факт. ведь в Linux не так активно дырки находят, а ведь, тем временем, он крутится на многих серваках в сети и имеет интерес далеко не маленький в определенных кругах.

[@zw0rk]

«Дырки в линукс» это дырки в линукс+софт под него, потому что линукс это только ядро. А в софте под линукс дырок находят довольно много.

[@dnabyte]

Да помница, писалось такое))

[@mambr]

«вломили» сайты )

[@dnabyte]

Спасибо)

[@infom]

Надеюсь в этой теме люди удержутся то холиваров Firefox and Opera vs IE7 and IE8.

[@rojer]

«изъян» — это, конечно, изящнее чем «дыра». улыбнуло :)

[@maDByte]

IE нужно запретить на корню! Разработчики вздохнут спокойно, а несведущие узнают, что такое «быстрый браузер», установив FF, Opera или Chrome. :)

[@devenge]

А почему пишут «на базе Windows XP SP2»? Ведь уже давно SP3 есть. А если дыра и в нем, то писать тогда сразу SP3. Гхм…

[@dnabyte]

Видимо SP2 более распространён среди пользователей, не все же ставят обновления, а готовые компьютеры и ноутбуки с Windows XP как правило распространялись с SP2. Теперь везде предустанавливают Vista, но XP всё ещё работает на большинстве машин с Windows.

[@devenge]

Ну давайте тогда еще 2000 с сервис паком 2 проверим? Ведь на ней тоже кто-то сидит, у кого интернета нет. И ведь все равно, тому, кто сидит без сервис пака, прийдется вылезти в инет и поставить заплатку-патч. А чтобы его поставить нужно будет и сервис пак 3 поставить. Вы поняли к чему я клоню?

[@dnabyte]

По сентябрьским данным (конечно не такие свежие) Windows ХР — 68,7%, Vista — 18,3%. При том какая разница, вопрос не в сервис паке, а в обновлениях для браузера IE7.

[@devenge]

Ой, да я не спорю с вами, какой виндовс круче :) Я сам на XP SP3 сижу и буду сидеть. Я о том, что тестировать нужно последнюю актуальную версию ОС и браузера. А в новости сказано, что тестировали старую ОС.
Я не берусь утверждать, что если накатить SP3, то дыра в браузере пропадет. Скорее всего нет. Я лишь хочу, чтобы… блин, вобщем я уже забыл, о чем хотел сказать. Вы меня запутали своими комментариями :)
Вобщем, ладно, проехали.

[@Neonailol]

на sp3 тоже работает ^__^

[@catlion]

Китайцы, видимо, еще не нашли способа обходить активацию в SP3, поэтому работают пока на SP2 :)

[@myiworm]

Почему каждый топик по поводу IE превращается в хохлосрач «какой браузер лучше? Опера моё всё!», и т. д.?

Все браузеры уязвимы, на данный момент эксплуатируются уязвимости и в FF (через pdf/flash9/quicktime компоненты), тот же набор в опере, плюс отдельные уязвимости оперы(переполнение в file:// — 9.62, обход зоны безопасности в xss History Search 9.61, хорошо эксплуатируемая дырка 9.2(telnet)), про уязвимость браузера сафари думаю все знают.

Все браузеры уязвимы.

[@Snowcore]

Особенно понравилось: “Link me and do what the fuck you want. I’m not responsible for anything”
Жесть! :-D

[@Snowcore]

ой, сорри… не в то окно коммент написал…