следующая тема »

[10 Август 2025, 03:03:18]

Новости, реклама:

[10 Август 2025, 03:03:18]

Новости, реклама:

[den_0910]

[highlight]В IE7 нашли первую дыру[/highlight]


Компания Secunia сообщила об обнаружении первой дыры в браузере Internet Explorer 7 для Windows XP SP2. Уязвимость получила невысокий рейтинг опасности (два пункта по пятибалльной шкале), однако присутствие уязвимости в только что выпущенном продукте не может не настораживать.

Уязвимость позволяет злоумышленникам получить доступ к конфиденциальной информации. Для этого злоумышленнику нужно заманить пользователя на специально созданную веб-страницу. Если при этом в браузере открыт другой сайт, злоумышленник может получить доступ к содержащейся на нем информации, даже если сайт использует защищенное соединение. Эту дыру вполне могут взять на вооружение фишеры.

Интересно заметить, что после установки Internet Explorer 7 на компьютер с Windows XP SP2, служба автоматических обновлений заново скачивает четыре патча: один для Internet Explorer и три - для Windows XP. Однако дыра, обнаруженная Secunia, этими заплатками не устраняется.

p/s: Как исключить IE7 из службы Windows Update ?
По утверждению одного из менеджеров компании Microsoft, распространение Internet Explorer 7 через службу Windows Update уже не за горами, причем новая версия браузера получит высокий приоритет, соответствующий "заплаткам" для различных критических уязвимостей. Это значит, что в зависимости от настроек системы автоматических обновлений с окошком инсталлятора программы придется столкнуться чуть ли не каждому пользователю Windows. И хотя от установки браузера, в отличие от патчей, можно отказаться, сам факт подобного насильственного перевода на обновленную версию продукта может негативно отразиться на рабочем процессе организаций, не успевших "обкатать" IE7 для решения своих бизнес-задач.

Так как же поступить, если необходимо повременить с водружением Internet Explorer 7?

Сама Microsoft для подобных случаев предусмотрела бесплатно распространяемый инструмент IE7 Blocker Toolkit, позволяющий системный администраторам на основе групповых политик сети централизованно заблокировать автоматическое развертывание нового браузера на пользовательских компьютерах через службу Windows Update.

Индийский IT-журналист Амит Агарвал, профессиональный блоггер и создатель популярного ресурса Digital Inspiration, предлагает не заморачиваться загрузками дополнительных утилит, а самостоятельно заблокировать инсталляцию IE7 путем простейшей правки реестра и добавления в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Setup\7.0 (если ключ 7.0 не существует, его необходимо создать) нового DWORD-параметра DoNotAllowIE70 со значением, равным единице.