29 мая 2014
MS IE – шесть месяцев с критической уязвимостью
Данные о наличии уязвимости в Internet Explorer прозвучали еще в октябре прошлого года. Однако и до сего дня компания Microsoft ее не устранила. Эта информация появилось на интернет ресурсе, собирающем сведения об уязвимостях 0-day.
Веб-сайт Zero Day Initiative обозначил угрозу, как CVE-2014-1770. Прошло уже полгода, а корпорация до сих пор не объявила о ее устранении.
Посредством названного эксплойта в браузере, злоумышленники получают возможность пользоваться системными данными владельцев ПК в том случае, если жертва зайдет на веб-ресурс, который изначально содержал вредоносный код. После этого хакер оказывается в состоянии полностью или частично управлять всей информацией владельца на правах самого хозяина. Это будет зависеть от полноты прав пользователя.
Проведение атаки осуществляется сначала посредством рассылки пользователям электронных писем, содержание которых имеет в себе ссылку на сайт с вредоносным кодом. В процессе осуществления преступления обычно применяются сценарии и скрипты ActiveX. Пользователи не имеют защиты только вне таких программ, как Windows Mail, Outlook Express и Microsoft Outlook.
По данным одного из источников, корпорация была предупреждена о наличии уязвимости еще в октябре прошлого года, но до сих пор ничего не предприняла. Согласно политике сайта ZDI, последний имеет право раскрыть данные спустя 180 дней, поэтому уже 8 мая текущего года компании Microsoft было объявлено о разглашении сведений.
Эксперты по безопасности рекомендуют пользователям данного браузера тщательней обеспечить защиту за счет блокировки сценариев и скриптов ActiveX, находящихся в его настройках. Кроме этого, необходимо установить настройки, в соответствии с которыми программа всегда будет запрашивать разрешение к их запуску.
Последние сведения о существовании данной угрозы были опубликованы еще в конце прошлого месяца. Данная уязвимость получила обозначение CVE-2014-1776, отличительной чертой которого является его присутствие на всех версиях Internet Explorer.
