Ďaľšia kritická chyba v Internet Exploreri

DSL.sk, 19.8.2005

V Internet Exploreri sa vyskytla ďaľšia kritická bezpečnostná chyba, ktorá umožňuje vzdialený výkon kódu pri návšteve stránky s nebezpečným kódom bez ďaľšej potrebnej súčinnosti užívateľa.

Chyba využíva ActiveX, keď do stránky vloží ako ActiveX komponent knižnicu msdds.dll (Microsoft DDS Library Shape Control COM objekt). Následne je možné spôsobiť chybu vo vykonávaní kódu tejto knižnice a potenciálne umožniť výkon škodlivého kódu.

Novoobjavená chyba je tak podobná chybe z konca júna, ktorá využívala pád knižnice javaprxy.dll vloženej do stránky ako ActiveX komponent.

Hoci sa knižnica msdds.dll nenachádza na každom počítači s Windows, je súčasťou často používaných aplikácií Microsoft Office XP, Microsoft Visual Studio .NET 2002, Microsoft Visual Studio .NET 2003 a Microsoft Office Professional 2003 a tak napadnuteľné sú všetky Windows 2000, Windows XP a Windows Server 2003 s niektorým z týchto produktov.

Microsoft zverejnil upozornenie na túto chybu, podľa oznámenia nezaregistroval zatiaľ žiadne útoky zneužívajúce túto chybu. Podľa CERT je ale k dispozícii už funkčný exploit kód.

Microsoft doporučuje štandardné spôsoby ochrany v prípade podobných chýb - vypnutie ActiveX, nastavenie zabezpečenia na High pre Internet zónu, aby spustenie každého ActiveX komponentu musel potvrdiť užívateľ, nastavenie tzv. kill bit pre túto knižnicu, ktorý zabráni spusteniu v IE ako ActiveX alebo odregistrovanie tejto knižnice ako registrovaného COM/ActiveX objektu.

Chybu zverejnil ako prvý French Security Incident Response Team spolu s detailami chyby, hoci táto ešte nie je opravená. Microsoft upozornil, že publikovanie tejto chyby takýmto spôsobom bolo veľmi nezodpovedné voči užívateľom.


Najnovšie články:



Diskusia:

696 Od: 696 | Pridané: 19.8.2005 16:52 neviem co je viac nezodpovedne voci uzivatelom ci urobit takuto chybu alebo na nu upozornit Odpovedať Hodnotiť:

969 Od: 969 | Pridané: 19.8.2005 17:27 Ynternat Xujplorer je totalne na mraky Odpovedať Hodnotiť:

pepe Od: pepe | Pridané: 19.8.2005 18:35 a vieš že ani nie Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 19.8.2005 21:53 Upozornit na chybu je jedna vec, ale popisat ako ju zneuzit je druha. (IE7) Odpovedať Hodnotiť:

cowgaR Od: cowgaR | Pridané: 19.8.2005 20:49 vyzera to tak ze www.microsoft.com je down, can anyone confirm it? Odpovedať Hodnotiť:

johny Od: johny | Pridané: 19.8.2005 21:09 mne ide... Odpovedať Hodnotiť:

cowgaR Od: cowgaR | Pridané: 19.8.2005 21:17 weird...vsetko ide len MS nie. skus dat refresh... Odpovedať Hodnotiť:

respin Od: respin | Pridané: 19.8.2005 21:17 kazdemu ide Odpovedať Hodnotiť:

cowgaR Od: cowgaR | Pridané: 19.8.2005 21:22 jj doslo mi..balim kufre, uz po mna idu =) Odpovedať Hodnotiť:

Odee Od: Odee | Pridané: 20.8.2005 15:55 V poslednej dobe pouzivam operu, vzdy ked idem cez explorer, vzdy sa mi cez neho dostane nejaky trojan alebo dialer. Cez operu sa mi to este nestalo Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.8.2005 16:12 Treba len kvalitny antivir, firewall atd. (IE7) :) Odpovedať Hodnotiť:

696 Od: 696 | Pridané: 20.8.2005 16:23 by som nepovedal. jedine co treba je nepouzivat ten emental :) tot by to malo byt vsetko a hned stupne priemerny vek obcanov a to nie len na slovensku ... Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.8.2005 19:06 Ja mam ten emental moc rad a nemam ziadne problemy. :) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.8.2005 19:08 A o Slovakov sa bat nemusis, doteraz som nestretol nikoho kto by nemal aspon Firefox alebo Mozilu, v PC herni na azet.sk rozhodne ine nemaju, niekedy mam pocit, ze som asi jediny na Slovensku kto ma IE a je s nim spokojny. :D Odpovedať Hodnotiť:

majster Od: majster | Pridané: 20.8.2005 21:16 ty si spokojny alebo slepo zaslepeny tym shitom menom IE... Odpovedať Hodnotiť:

696 Od: 696 | Pridané: 20.8.2005 21:26 myslim, ze si chcel povedat Shitom Window$om Odpovedať Hodnotiť:

majster Od: majster | Pridané: 20.8.2005 22:01 ne nechcel... Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 21.8.2005 17:32 IE je spolahlivy, nemam ziadne problemy, takze preco menit? :) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 21.8.2005 17:33 Mimochodom Firefox neponuka nic take, co nema IE a co by som vyuzil. :) Odpovedať Hodnotiť:

spiner Od: spiner | Pridané: 21.8.2005 20:21 skus operu, mozno sa ti zapaci Odpovedať Hodnotiť:

majster Od: majster | Pridané: 21.8.2005 20:26 neponuka nic take????? :o tak ti ich zopar vymenujem:tabbed browsing,rss,extensions...a tak dalej a to este nevravim o ovela lepsej bezpecnosti tohto priehladaca oproti internet exploreru... ale ked sa tebe nepaci firefox skus operu a ta sa ti bude pacit.. www.opera.com Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 22.8.2005 10:36 Tab bolo jedine co mi chybalo v IE6, ale IE7 to ma, takisto ako aj RSS. Bezpecnost mam na takej urovni, ze sa rovna Firefoxu, ak nie je lepsia. :) Odpovedať Hodnotiť:

majster Od: majster | Pridané: 22.8.2005 10:39 skusil si uz operu mne sa velmo lubi :-)..vyskusaj a uvidis...opera ma vsecko... Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 22.8.2005 10:41 Skusal som Operu, Firefox aj Mozilu. :) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 22.8.2005 10:47 Nepatrim medzi ludi, ktori tvrdia, nie co pouzivam ja je najlepsie, ked mi niekto doporuci nieco ine, co som este neskusal, tak to skusim. IE mi vyhovuje, nepotrebujem ziadne specialne funkcie a paci sa mi, ze menu kde je Favorites je uplne dole pod tabmi, takze mam o par ms rychlejsi pristup k Favorites. :) NOD32 + Outpost Firewall PRO + IE-SpyAD + SP2 a vsetky updaty, cookies, referrers a externy obsah vypnute, activex nastavene na pytanie = 99,99% zabezpeceny Windows proti spyware, virom, trojanom a pod. ;) Odpovedať Hodnotiť:

majster Od: majster | Pridané: 22.8.2005 10:59 ale jedno si nemozem odpusti :o OPERA JE NAJRYCHLEJSI BROWSER NA SVETE :-) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 22.8.2005 11:30 Jo Opera ma najlepsie optimalizovane default nastavenie, potom Firefox a na konci je IE. :) Odpovedať Hodnotiť:

696 Od: 696 | Pridané: 22.8.2005 12:36 ponuka ti IE moznost import nastaveni inych prehliadacov, favorites a podobne? pokial viem, IE je jediny, ktory taketo funkcie nepodporuje. Win v IE 7 iba neuspesne okopiroval table, rss.... Skor nez by Win napadlo zabudovat spominane veci do Exprdele, tak by na nas spadol asteroid (2029) :) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 22.8.2005 17:45 Naco by mi bol import nastaveni inych prehliadacov, favorites a pod, ked pouzivam len IE. :) Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 22.8.2005 17:45 Naco by mi bol import nastaveni inych prehliadacov, favorites a pod, ked pouzivam len IE. :) Odpovedať Hodnotiť:

696 Od: 696 | Pridané: 22.8.2005 17:59 Naco by som mal pisat svoje aplikacie tak, aby som ich iba z minimalnou upravou zdrojakov dokazal portovat na Linux??? Odpovedať Hodnotiť:

Pridať komentár