Аналитики по безопасности сообщают об ошибке в браузере Internet Explorer, позволяющей хакеру запустить вредоносный код и получить контроль над компьютером пользователя. Компанию Microsoft проинформировали об этой ошибке еще в августе 2005 года. Ее впервые обнаружил Метью Мерфи (Matthew Murphy), руководитель технического отдела компании Beyond Security из Израиля. Компания Microsoft заявила, что не будет выпускать для IE отдельный патч, а включит обновление в Service Pack 2 для Windows Server 2003 и Windows XP Service Pack 3. Вебсайт SecuriTeam, компании, которая помогла Мерфи сообщить об ошибке компании Microsoft, публично заявил об уязвимостях браузера на этой неделе и предложил 3 метода избежать их. SecuriTeam раскритиковал решение Microsoft не выпускать отдельный патч, отмечая, что оно есть нецелесообразным. Также на сайте компании было отмечено, что воспользоваться данной уязвимостью не так-то просто, однако риск все же остается.
|