Технологии

13:02 01 февраля 2011

В Windows нашли очередную уязвимость

Сотрудники Microsoft обнаружили очередную брешь в операционной системе Windows всех редакций, о которой тут же поспешили предупредить многочисленных пользователей легендарной ОС.

Ошибка существует в обработчике протокола MHTML (MIME HTML), данная ошибка может быть использована для запуска вредоносных сценариев в Internet Explorer (IE). Microsoft занялась решением проблемы, однако сроки выпуска "заплатки" не уточняются. В качестве временной меры эксперты рекомендуют воспользоваться специальным инструментарием Fix it, отключающим обработчик MHTML.
MHTML является протоколом для представления веб-страниц в качестве одного файла, который объединяет ресурсы различных форматов - изображения, Java-апплеты, Flash и т.п. Только Microsoft, IE и Opera Software поддерживают MHTML изначально, Chrome от Google и Safari от Apple не поддерживают данного протокола, Mozilla Firefox может добавить поддержку с помощью дополнения.
"Хотя уязвимость находится в компоненте Windows, Internet Explorer является единственным известным вектором для атак злоумышленниками - отметил главный директор по технологиям Qualys Вольфганг Кнадек. - Firefox и Chrome не затрагиваются в их конфигурации по умолчанию, так как они не поддерживают MHTML без установки специальных дополнительных модулей."
Ранее Microsoft выявила критические бреши в компоненте Windows Graphics Rendering Engine и браузерах Internet Explorer шестой, седьмой и восьмой редакций. В компании до сих пор продолжают заниматься работой над устранением данных "дыр".

Источник: Курсквеб.Ру

Прочтений: 2372

Зарегистрируйтесь или войдите, чтобы оставить комментарий (сейчас комментариев: 0)

• Microsoft и Google раскритиковали политику безопасности друг друга
• В Microsoft эпоху Windows считают «вечной»
• Вредоносное ПО одолевает Android
• Microsoft в последний раз обновит Office XP и Windows Vista SP1
• Microsoft может выпустить планшет под собственным брендом

Нашли опечатку? Выделите её и нажмите ссылку

Трансляция новостей на Вашем компьютере установить