Компания Microsoft объявила, что проводит расследование по факту выявления в браузере Internet Explorer новой уязвимости. Сотрудник компании Джерри Брайант (Jerry Bryant) написал сообщение в блоге Microsoft Security Response Center, в котором подтверждает, что софтверный гигант в настоящее время исследует уязвимость в IE, сведения о которой появились в конце февраля.
В частности он отмечает, что данная программная “дыра” позволяет злоумышленникам запускать на атакуемой машине произвольный код. Для этого им нужно убедить пользователя посетить “инфицированную” веб-страницу и нажать клавишу F1 после появления диалогового окна. Известно, что опасности подвержены ПК под управлением операционных систем Windows 2000, Windows XP и Windows Server 2003.
При этом для реализации программы атаки требуется использование языка VBScript и файлов системы Windows Help в браузере Internet Explorer. Пока не зафиксировано ни одной атаки с применением данной уязвимости, кроме того, пользователи более свежих программных платформ, таких, как Windows Vista, Windows 7 и Windows Server 2008 (R2) могут чувствовать себя в безопасности. Для прочих же Microsoft обещает предпринять необходимые меры для защиты потребителей, так что обновление для системы безопасности IE может появиться уже в текущем месяце.
08:46
