Microsoft nechal zero-day zranitelnost Internet Exploreru od října neopravenou

Microsoft nechal zero-day zranitelnost Internet Exploreru od října neopravenou

Bezpečnostní expert Peter Van Eeckhoutte publikoval informace o zero day zranitelnosti Internet Exploreru 8.0, která umožňuje vzdálené spuštění kódu v rámci procesu iexplore.exe. Ke zneužití přitom stačí navštívit v prohlížeči stránku připravenou útočníkem. Nejvíc alarmující je fakt, že zranitelnost byl Microsoftu oznámena už 11. října 2013, ale dosud není opravena.

Zneužití zranitelnosti se uživatel může bránit použitím nástroje Microsoft Enhanced Mitigation Experience Toolkit (EMET) nebo nastavit úroveň zabezpečení v zóně Internet na “vysoké”.

Sdílet článek:
Autor:
Václav Dobiáš

Vedoucí internetového oddělení

 dobias.vaclav@eabm.cz
 +420 777 027 504

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 1. březen 2024

Akční nabídka pro březen 2024.

Petra Pachová | 29. únor 2024

Jedná se o inkoustovou tiskárnu, kde namísto výměny inkoustových kazet se dolévají nádržky lahvičkou s inkoustem.Na našem trhu si můžete vybrat tuto tiskárnu od známých dodavatelů:

František Fajna | 20. únor 2024

Pro polikliniku ve Frýdku-Místku jsme připravili nový moderní redesign webových stránek, který ještě jednodušeji zobrazí všechny potřebné informace o lékařích a zdravotnických službách, které potřebujete najít.