O nouă vulnerabilitate a Internet Explorer 7

Specialiştii BitDefender au anutat o avertizare privind o nouă vulnerabilitate descoperită în browserul Internet Explorer, versiunea 7 sau mai nouă. Această vulnerabilitate permite unui atacator să ruleze un program arbitrar pe calculatorul utilizatorului, în cazul în care victima încearcă să tipărească o pagina  concepută cu o serie de linkuri. „Vulnerabilitatea constă într-o combinaţie de greşeli de programare şi politici de securitate slabe, co

Specialiştii BitDefender au anutat o avertizare privind o nouă vulnerabilitate descoperită în browserul Internet Explorer, versiunea 7 sau mai nouă. Această vulnerabilitate permite unui atacator să ruleze un program arbitrar pe calculatorul utilizatorului, în cazul în care victima încearcă să tipărească o pagina  concepută cu o serie de linkuri.

„Vulnerabilitatea constă într-o combinaţie de greşeli de programare şi politici de securitate slabe, codul fiind plin de bug-uri şi în plus,  executat într-un mediu cu protecţie mai scăzută decât ar trebui, acestea conducând cu uşurinţă potenţialii atacatori către compromiterea unui sistem”, declară Alexandru Bălan, Product Manager, BitDefender Innovations.

Cercetătorii BitDefender avertizează asupra acestei inconsistente şi sfătuieşte toţi utilizatorii de Internet Explorer care nu dispun de soluţiile de securitate BitDefender, să nu tipărească pagini web prin activarea opţiunii „Print Table of Links”, până când nu este lansată o modalitate de remediere a acestei vulnerabilităţi.

BitDefender este, în momentul acesta, singura companie care a lansat o semnatură antimalware capabilă să detecteze şi să blocheze atacurile ce exploatează această vulnerabilitate.

Data: 22 mai 2008

Sursa: BitDefender