Новая уязвимость всех версий Internet Explorer

vadblm · Конфигурация компьютера

Интересно, будет здесь такое же жаркое обсуждение, как в теме про невинную утечку памяти при некешируемых картинках у неортодоксальных браузеров?

CyberDaemon · Отправлено: **18:57, 30-05-2011** | #3

Цитата:

Microsoft отреагировала на проблему, сообщив, что она не представляет большой опасности. «Учитывая требуемый уровень взаимодействия пользователей, мы считаем, что она не представляет большой угрозы», заявил менеджер центра безопасности Microsoft Джерри Брайант (Jerry Bryant). «Чтобы подвергнуться воздействию этой уязвимости, пользователь должен посетить вредоносный сайт, кликнуть и перетащить объекты по странице, а злоумышленники должны нацелиться на куки именно с тех сайтов, на которых пользователь залогинился».

Ну, с таким подходом ни одна уязвимость не представляет большой опасности, потому что для того, чтобы подвергнуться любой другой уязвимости, тоже требуется уровень взаимодействия пользователей. Например, пользователь должен загрузить windows

zloy_XaKER · Конфигурация компьютера

Учитывая уровень "подготовки" среднестатистического пользователя, то вероятность того что он(а) по какой нибудь рекламо-спам ссылке зайдет на таковой сайт и что нибудь там да перетащит довольно велика. А уж то что "злоумышленники" нацелятся на данную уязвимость куков, узнав о ней, я не сомневаюсь)

palladin_jedi · Отправлено: **04:01, 31-05-2011** | #5

Цитата CyberDaemon:

Microsoft отреагировала на проблему, сообщив, что она не представляет большой опасности. «Учитывая требуемый уровень взаимодействия пользователей, мы считаем, что она не представляет большой угрозы», заявил менеджер центра безопасности Microsoft Джерри Брайант (Jerry Bryant). «Чтобы подвергнуться воздействию этой уязвимости, пользователь должен посетить вредоносный сайт, кликнуть и перетащить объекты по странице, а злоумышленники должны нацелиться на куки именно с тех сайтов, на которых пользователь залогинился». »

Ужас просто.

Я когда попал из-за перехвата куки. На одной небезызвестной бирже фрилансеров все время был залогиненый - у меня вытащили куки, подставили и вошли в мой профиль, после чего началась рассылка людям из контактов вирусов. Так что, ага, "не представляет угрозы", совсем...