Poprawka dla systemu Microsoft Emergency Security dla IE

Ilustracja: Headcase DesignMicrosoft wyda łatę bezpieczeństwa awaryjnego we wtorek dla wszystkich wersji Internet Explorera. Poprawka jest uważana za krytyczną poprawkę dla luki bezpieczeństwa, która obecnie nęka przeglądarkę IE. Jak dotąd uważa się, że zainfekowano ponad 2 miliony komputerów.

Ochrona przed lukami

Wcześniejsze powiadomienie o opublikowanej we wtorek łatce opisuje ją jako ochronę przed luką "zdalne wykonanie kodu". Przeprowadzka jest zgodna z zaleceniami Microsoft dotyczącymi bezpieczeństwa, opublikowanymi w ubiegłą środę i zaktualizowanymi poniedziałkami, wyjaśniającymi lukę w zabezpieczeniach i sugerującymi tymczasowe "obejścia" w celu ochrony.

Poważna usterka

Luka może zostać wykorzystana do umożliwienia napastnikom kradzieży danych osobowych, takich jak hasła, jeśli użytkownik odwiedza zhakowana strona internetowa, z której co najmniej 10 000 już istnieje. Jak dotąd, luka została wykorzystana przede wszystkim do chwytania haseł do gier w celu sprzedaży na czarnym rynku. Dziura mogłaby jednak potencjalnie zostać wykorzystana do kradzieży bardziej wrażliwych informacji, takich jak hasła bankowe i inne prywatne informacje.

Niektórzy analitykowi bezpieczeństwa posunęli się aż tak daleko, aby zasugerować wszystkim użytkownikom IE przejście na konkurencyjną przeglądarkę, dopóki Microsoft nie znajdzie odpowiedniego Napraw

Uzyskanie poprawki

UPDATE : Poprawka jest już dostępna tutaj.

Poprawka bezpieczeństwa dla Microsoft będzie dostępna w środę o godzinie 13 EST w witrynie Microsoft Update oraz w Centrum pobierania Microsoft. Wszystkim użytkownikom IE5, 6 i 7 zaleca się ich instalację. Oczekuje się, że osobna poprawka zostanie udostępniona użytkownikom IE8 Beta 2. Oczekuj, że o wiele więcej szczegółów pojawi się w środę, kiedy Microsoft oficjalnie wystawi swój biuletyn zabezpieczeń.