[slikom] Microsoft vanredno objavio zakrpu za Internet Explorer
- From: "Gradimir Kragic" <bastono@xxxxxxxx>
- To: "Lista SliKom" <slikom@xxxxxxxxxxxxx>
- Date: Thu, 17 Jan 2013 07:44:29 +0100
Vesti,
15.01.2013, 09:23 AM
Microsoft vanredno objavio zakrpu za Internet Explorer
Korisnici Microsoftovog browsera Internet Explorer, konačno mogu da odahnu,
jer je kompanija objavila zakrpu za 0-day ranjivost u Internet Exploreru 8
i starijim verzijma browsera koja omogućava hakerima da preuzmu kontrolu
nad ranjivim sistemom.
Uprkos upozorenjima stručnjaka iz celog sveta da broj sajtova
kompromitovanih exploitima za ovu ranjivost neprestano raste, iz Microsofta
su tvrdili da je broj
napada ograničen, priznajući da ipak postoji mogućnost da veći broj
korisnika postane meta napada u kojima se koristi ova ranjivost.
Exploiti pronađeni na sajtovima vlada i kompanija širom sveta funkcionisali
su samo protiv IE 8, iako su i starije verzije browsera imale istu
ranjivost.
Drive-by download napadi su bili ciljani jer su sajtovi na kojima su
pronađeni exploiti bili pažljivo
birani. U uspešnim napadima, hakeri su sticali iste privilegije koje imaju
i korisnici zaraženih računara, što im je omogućavalo daljinsko pokretanje
koda na napadnutim računarima.
Microsoft je juče vanredno objavio zakrpu za ovaj propust. Korisnici, a reč
je o većini koja ima omogućeno automatsko ažuriranje, kažu u Microsoftu, ne
treba da urade ništa povodom ovoga, jer će zaštitna zakrpa koju je objavila
kompanija biti preuzeta i instalirana automatski. Oni koji sami ažuriraju
browser, treba što pre da preuzmu i primene ovu zakrpu.
Kao i uvek u ovakvim prilikama, Microsoft je pozvao korisnike da pređu na
verzije 9 i 10 Internet Explorera, jer u ovom slučaju obe verzije browsera
nisu imale ovaj propust.
Korisnici koji su ranije preuzeli „Fix it“ alatku koju je objavio Microsoft
ne moraju da je deinstaliraju, objasnili su u kompaniji. Ipak, pošto Fix it
posle preuzimanja i instalacije zakrpe nije više potreban, Microsoft
preporučuje korisnicima koji su preuzeli i primenili ovu alatku da je nakon
ažuriranja uklone.
Fix it alatka se pokazala nedovoljnom za zaštitu korisnika s obzirom da je
ubrzo posle njenog objavljivanja stručnjacima firme Exodus Intelligence
uspelo da zaobiđu ovu zaštitu. Zato je preuzimanje i primena zakrpe jedini
način
da se korisnici zaštite od napada na ovu ranjivost.
Podaci o listi:
1. Web strana: http://www.slikom.org/ml/slikom.html
2. RSS/feed: http://www.slikom.info/feed.xml
3. Adresa za prijavu: slikom-request@xxxxxxxxxxxxx u subjektu upisati: subscribe
4. Adresa za odjavu: slikom-request@xxxxxxxxxxxxx u subjektu upisati:
unsubscribe
5. Adresa moderatora: slikom-moderators@xxxxxxxxxxxxx
Other related posts:
- » [slikom] Microsoft vanredno objavio zakrpu za Internet Explorer - Gradimir Kragic
