Эксперты по информационной безопасности обнаружили уязвимость в браузере Microsoft Internet Explorer, которая позволяет злоумышленнику скомпрометировать уязвимую систему.

Переполнение буфера обнаружено в функции «CPathCtl::KeyFrame()» в Microsoft Multimedia Controls ActiveX. Злоумышленник может создать специально сформированную HTML-страницу, чтобы выполнить произвольный код с  привилегиями пользователя, просматривающего эту страницу в браузере.

«Дыре» присвоен рейтинг опасности «критическая». Уязвим Microsoft Internet Explorer 6.x. Для использования уязвимости есть эксплойт. В настоящее время способов устранения уязвимости не существует, сообщил Securitylab.

Интересные материалы:
• ПО Skype будут предустанавливать на ноутбуки Dell
• Xoro HTR 6002w: новая модель 3LCD проекционного телевизора
• ГУВД Петербурга ремонтирует компьютеры и восстанавливает картриджи
• Vonage признали виновной в нарушении патентов Verizon
• Межрегиональная инспекция объявила ИТ-тендер

все новости