Microsoft исправит 0day уязвимость в Internet Explorer для Windows XP

[luckyredhot]

Очень, радует, что это было точно последний баг)))
Зло повержено наконец-то! :D

[nochkin]

Как бы не было, но сам факт того, что на пользователей старой XP не положили (как это часто делают со старыми продуктами многие крупные компании) уже заслуживает уважения.

[amarao]

Теперь нужно сделать так, чтобы RCE находили примерно раз в месяц и майкрософт продолжит мучать бедные WSUS'ы непомерными апдейтами.

[litos]

Загружается вредоносный swf, то есть если даже стоит свежая версия adobe flash player, то это не спасет от взлома системы?

[hack2root]

swf-технология сама по себе — огромная дыра в безопасности, так как используется activex-технология а не sandbox, в котором все процесс работают изолированно от родительского процесса

[Rinoa]

Отличный ход, молодцы.

[Indexator]

Но нет! :D

[psw]

Обнаруженный in-the-wild эксплойт к этой уязвимости нацелен на атаку IE версий 9-11 и использует специальным образом сформированный объект Flash Player для обхода ASLR через heap-spray (ActionScript, см. heap feng shui) и DEP через ntdll-ROP.

Проще уж по-английски писать. Понятнее будет.

[JEYn70]

Действительно, сегодня уже прилетело.