.
Microsoft выпустила временное решение для уязвимости "нулевого дня" в Internet Explorer 9
12773
Microsoft выпустила временное решение для защиты ПК от серьезной уязвимости "нулевого дня", в Internet Explorer 9. Данный эксплоит, известный под именем "Poison Ivy", обеспечивал злоумышленникам удаленный доступ к зараженному компьютеру.
Уязвимость была обнаружена исследователем Эриком Романгом (Eric Romang): он обнаружил метод, использующий Adobe Flash Player для выполнения атаки "heap spray", которая позволяет обойти защиту ASLR (абб. от Address Space Layout Randomization) в Windows.
Microsoft рекомендует установить временный патч, пока компания ищет решение проблемы. В качестве временного решения компания рекомендует EMET (абб. от Enhanced Mitigation Experience Toolkit), который можно загрузить :
"Мы в курсе, что злоумышленники атакуют некоторые версии Internet Explorer.... Мы готовы подтвердить, что Internet Explorer 10 данной уязвимости не подвержен."
Источник:
Перевод: AlleX-ECUTIONER
Комментарии
Лучше бы выпустили Internet Explorer 10. Интересно, чего они ждут? Или мы его увидим 25го октября в виде беты, в декабре увидим релиз-кандидат и в марте выйдет финал для Windows 7?
По теме
- Windows Defender будет блокировать вредоносные драйверы
- Microsoft выпустила очередные обновления безопасности для своих продуктов
- Слух: Минцифры думает над легализацией нелицензионной Windows
- Запущено тестирование единой службы Microsoft Defender для Windows и Android
- Новые патчи безопасности: исправлено 60 уязвимостей
- Исследователи безопасности подтверждают сокращение вознаграждений от Microsoft
- Уязвимость и эксплойт для Windows "PrintNightmare" оказались более опасны
- Microsoft выпустила новые накопительные обновления безопасности Windows 10
- Microsoft вместе с McAfee возглавила рабочую группу по борьбе с "шифровальщиками"
- Microsoft работает над интеграцией в компьютеры супер-чипа безопасности "Pluton"