В IE обнаружена уязвимость, позволяющая производить спуфинг

комментировать
версия для печати

Вчера исследовательская группа Secunia, работающая в области компьютерной безопасности, опубликовала предупреждение о новой уязвимости в системе безопасности веб-браузера Internet Explorer, сообщает CNews.

По информации Secunia, брешь, классифицированная группой как «средне серьёзная», присутствует в версиях 5.01, 5.5 и 6.

IE не запрещает сайту злоумышленника подставлять «случайный контент» в случайный фрейм окна браузера. Согласно информации группы, вредоносный контент будет загружен, если он был создан доверяемым сайтом, что является атакой, шире известной как «спуфинг».

Специалисты Secunia подтвердили наличие уязвимости в «Internet Explorer 6 ОС Microsoft Windows XP со всеми исправлениями», а также сообщили, что и другие версии браузера могут иметь данную проблему. Группа советует пользователем IE не посещать ненадёжные веб-сайты или выбрать другую программу-браузер.

Корпорация Microsoft пока никак это не прокомментировала.

Другие