Internet Explorer

Κερκόπορτα στον Internet Explorer ανοίγει το δρόμο σε ιώσεις

Η Microsoft αναζητά λύση για ένα σημαντικό κενό ασφάλειας στον Internet Explorer το οποίο εκμεταλλεύονται χάκερ για να τρέξουν κακόβουλο λογισμικό.

Σύμφωνα με τη υπηρεσία τεχνικής υποστήριξης της εταιρείας, το πρόβλημα αφορά τις εκδόσεις 5, 6 και 7 του IE που τρέχουν σε λειτουργικό σύστημα Windows Vista, XP, Server 2003 και Server 2008. Αφορά επίσης τη δοκιμαστική έκδοση (beta 2) του Internet Explorer 8.

Η «τρύπα» στην ασφάλεια του συστήματος μπορεί να προκαλέσει το ξαφνικό κλείσιμο του προγράμματος με ταυτόχρονη εκτέλεση κακόβουλου κώδικα, αναφέρει άρθρο του Microsoft TechNet που ενημερώθηκε στις 13 Δεκεμβρίου.

Μέχρι στιγμής, η Microsoft έχει δεχθεί αναφορές για «περιορισμένες επιθέσεις που επιχειρούν να εκμεταλλευτούν την ευπάθεια στον Internet Explorer 7».

Η εταιρεία δεν διευκρινίζει πότε θα έχει έτοιμη την ενημέρωση του IE που θα επιλύει το πρόβλημα.

Η ατέλεια εντοπίζεται πάντως στο αρχείο oledb32.dll, το οποίο διευκολύνει την πρόσβαση του IE σε διαφορετικά είδη δεδομένων. Δύο από τις προσωρινές λύσεις που παραθέτει η Microsoft είναι η απενεργοποίηση του προβληματικού αρχείου, ή της λειτουργίας Active Scripting στις ρυθμίσεις ασφάλειας του προγράμματος.

Η τελευταία προγραμματισμένη ενημέρωση του Internet Explorer, την περασμένη εβδομάδα, περιλάμβανε οκτώ «μπαλώματα» για 28 διαφορετικά προβλήματα ασφάλειας. Η προγραμματισμένη ενημέρωση έρχεται συνήθως τη δεύτερη Τρίτη κάθε μήνα, εκτός αν πρόκειται για επείγουσα περίπτωση.

http://www.in.gr/news/article.asp?lngEntityID=968013

Επείγουσα ενημέρωση για την κρίσιμη ατέλεια του Internet Exporer

Το τελευταίο σοβαρό κενό ασφάλειας στον Internet Explorer, που εκθέτει εκατομμύρια χρήστες στον κίνδυνο επιθέσεων, επιδιορθώνει η Microsoft με επείγουσα ενημέρωση που εξέδωσε την Τετάρτη.

Η ατέλεια του IE επιτρέπει σε χάκερ να καταλάβουν τον έλεγχο του υπολογιστή, να υποκλέψουν κωδικούς ή άλλα ευαίσθητα δεδομένα, ή να χρησιμοποιήσουν τους υπολογιστές των χρηστών για να εξαπολύσουν συντονισμένες επιθέσεις σε δικτυακούς τόπους.

Το μέγεθος του προβλήματος ανάγκασε την εταιρεία να προσφέρει την ενημέρωση εκτάκτως, εκτός του κανονικού προγράμματος που εκδίδει ενημερώσεις τη δεύτερη Τρίτη κάθε μήνα.

Στην τελευταία ανακοίνωσή της, η Microsoft διαβεβαιώνει ότι κινητοποίησε προγραμματιστές σε όλο τον κόσμο προκειμένου να έχει έτοιμη τη λύση «στο πρωτοφανές χρονικό διάστημα των οκτώ ημερών».

Ερευνητής της Trend Micro, γνωστής εταιρείας ασφάλειας υπολογιστών, παρότρυνε τους χρήστες να κατεβάσουν και να εγκαταστήσουν «τρέχοντας» την επείγουσα ενημέρωση. Τα PC στα οποία έχει ενεργοποιηθεί η δυνατότητα Αυτόματων Ενημερώσεων (Automatic Updates) θα κατεβάσουν τον ενημερωτικό κώδικα μόλις γίνει διαθέσιμος.

Όπως δήλωσε στο AFP ο Πολ Φέργιουσον της Trend Micro, οι επιθέσεις που εκμεταλλεύονται το κενό ασφάλειας «εξαπλώνονται σαν φωτιά στο δάσος». Τα ευπαθή συστήματα μπορούν να μολυνθούν όταν ο χρήστης επισκεφθεί μολυσμένες ιστοσελίδες, οι οποίες μπορεί να υπάρχουν ακόμα και σε αξιόπιστους διαδικτυακούς προορισμούς.

Για περισσότερες πληροφορίες, το κοινό μπορεί να επισκέπτεται την ιστοσελίδα της Microsoft .

Μέχρι στιγμής έχουν υπάρξει αναφορές μόνο για επιθέσεις στον Internet Explorer 7, ωστόσο η «τρύπα» ασφάλειας υπάρχει και σε όλες τις άλλες τρέχουσες εκδόσεις.

Τον Internet Explorer χρησιμοποιούν σήμερα τουλάχιστον οι επτά στους δέκα χρήστες σε όλο τον κόσμο.

http://www.in.gr/news/article.asp?lngEntityID=968656

Εγώ χρησιμοποιώ firefox ο οποίος έχω ακούσει έχει και αυτός κάποια τρωτά σημεία.
Δεν ξέρω ποιος είναι ασφαλέστερος αλλά έχω συνηθίσει τώρα τον firefox.

Me too.. Αλλα δεν εχω προβληματα προς το παρον.

Ναι γιατί θα καταλάβουμε τίποτα άμα έχει κενό ασφαλείας.

nomizw pws bghke kapoio update xthes vrady gi auto to thema kai pws twra einai ok. blakeies lew?

les oti sunebei me to diko mou forum na exei na kanei me kamia tetoia malakia?

κατεβάστε όλοι το update. αιρ δεν λες βλακείες!

emena to katebase mono tou pantws pfff

marmite έγραψε:κατεβάστε όλοι το update.  αιρ δεν λες βλακείες!  

Για internet explorer από microsoft ή για mozilla λες?
Εμένα έκαναν update και τα δύο αλλά δεν ξέρω αν ήταν μέσα η ενημέρωση η σωστή.

Μου ήρθε και να κάνω update στο adobe flash player,που είναι πλαστή σελίδα για να κατεβάσει τον ιο.

kai mena mou rthe auto pou les Anakin kai to akurwsa

Anakin71 έγραψε:Για internet explorer από microsoft ή για mozilla λες?

gia ton ie elega pou eixe to provlhma ayto.

diaki έγραψε:kai mena mou rthe auto pou les Anakin kai to akurwsa

Καλά και εγώ δεν πάτησα αποδοχή,πούλο.........

iguanna έγραψε:Μπορείτε να μου πείτε πώς λέγεται αυτή η ενημέρωση γιατί έχω πολλές και θέλω να επιλέξω μόνο αυτήν;

Σε vista (KB960714)