[Бероэс]

В самом распространенном на Земле браузере Internet Explorer разработки корпорации Microsoft найдена весьма серьезная брешь. Как сообщается, дыру обнаружил некто Джорджи Гунински (Georgi Guninski). Уязвимость, теоретически, может использоваться злоумышленниками с целью просмотра конфиденциальных XML-документов на удаленных компьютерах. Атака может быть осуществлена при помощи специализированного HTML-кода, примеры которого свободно доступны во Всемирной сети. Примечательно, что о существовании проблемы было известно еще в 2002 году, более того, "всеобщий конкурент" даже выпустил комплексный патч, ликвидирующий эту, а также еще 5 дыр в вышеназванном программном продукте. Тем не менее, как отмечает Гунински, сейчас проблема вновь всплыла на поверхность. Ситуация ухудшается еще и тем, что брешь присутствует в Internet Explorer всех последних версий – 5.01, 5.5 и 6.0. Корпорация Microsoft уже поставлена в известность о существовании ошибки, однако каких-либо комментариев со стороны представителей софтверного гиганта пока не последовало. Стоит также напомнить, что менее недели назад в текстовом редакторе Microsoft Word была обнаружена уязвимость, обеспечивающая возможность проведения DoS-атак. Эта брешь пока также остается открытой.

Источник: askwoody.com