07 августа 2000
В Internet Explorer 5.5 обнаружена ошибка.
Недавно состоялся выпуск новой версии браузера Internet Explorer 5.5. И буквально сразу же в этом ПО была обнаружена "дыра" в системе защиты. Продемонстрировал последствия данной ошибки известный болгарский "охотник за багами" Георгий Гунинский. Из-за "дыры" хакер может читать файлы на компьютере своей жертвы. Гунинский считает, что проблема состоит в одном из элементов ActiveX, входящем в состав Internet Explorer 5.5 и других более ранних версий этого браузера.
Управляющий элемент ActiveX поставляется вместе с редактирующим компонентом Dynamic HTML, благодаря которому авторы web-сайтов могут редактировать свои страницы. Однако этот же компонент позволяет хакерам получать доступ к информации, хранящейся на пользовательском компьютере, с помощью определенной комбинации операций. Специалисты компании Microsoft от комментариев по этому поводу пока воздерживаются.
Автор: Дайджест "Компьютерная безопасность и ЗИ"
