Най-вероятно Microsoft ще пусне кръпката за VML уязвимостта в Internet Explorer преди 10 октомври, когато е официалният „вторник за пачване“. Причината за това са зачестяващите атаки на хакерите, използващи новата дупка.
Първият начин на атака е чрез специално направен уебсайт. Най-често този похват се използва в сайтове с порнографско съдържание, но не само. Отчетена е масова кампания от спам мейли, опитващи се да накарат потребителя да посети злонамерен уебсайт. В някои от тези писма се съобщава например, че сте получили Yahoo Greeting Card. Вторият начин, който е по-тревожен, е чрез специално конструиран HTML мейл в Microsoft Outlook. Outlook е една от многото програми, ползващи енджина на IE за изобразяване на страници.
Новината за извънредна кръпка дойде само дни след като независима група, наречена ZERT, реши да пусне своя поправка. От Microsoft не препоръчват да ползвате неофициални пачове за софтуера им.
12:21 ъпдейт: а ето го и самия пач:
MS06-055
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
