В CSS в Internet Explorer обнаружена серьезная уязвимость

На прошлой неделе в Internet Explorer была обнаружена новая уязвимость. Уязвимость, публично описанная компанией Vupen, позволяет хакерам получать удаленный доступ к операционной системе конечного пользователя. Уязвимость вызвана некорректной работой библиотеки mshtml.dll, возникающей при обработке веб-страницы, содержащей CSS с командой "@import".

Атака осуществляется при просмотре специальным образом созданной веб-страницы. Уязвимости подвержены Internet Explorer 8 в Windows 7, Windows Vista SP2 и Windows XP SP3, а также Internet Explorer 6 and 7 в Windows XP SP3.

Ранее исследователям в сфере безопасности удалось обойти защищенный режим в Internet Explorer 7 и 8, однако Microsoft заявила, что данный режим не гарантирует пользователю полную безопасность, поэтому данный факт не является уязвимостью.

Пример кода, использующего уязвимость в CSS, публично доступен на сайте исследователей. На момент публикации статьи Microsoft никак не прокомментировала находку.


Источник: http://www.winrumors.com
Перевод: lex1310