Tweets by @buherablog
profile for buherator at IT Security Stack Exchange, Q&A for IT security professionals

A BitBetyár Blog

Túljártál a nagyokosok eszén? Küldd be a mutatványodat! (e-mail a buherator gmailkomra jöhet)

Full-Disclosure / Névjegy / Coming out


Promó

H.A.C.K.

Címkék

0day (110) adobe (87) adobe reader (21) anonymous (26) apple (60) az olvasó ír (49) blackhat (20) botnet (22) bug (200) buherablog (44) buhera sörözés (39) bukta (49) deface (38) dns (22) dos (29) esemény (82) facebook (26) firefox (64) flash (33) gondolat (31) google (59) google chrome (36) hacktivity (37) hírek (117) incidens (224) internet explorer (88) iphone (35) java (50) jog (22) kína (21) kriptográfia (68) kultúra (21) linux (24) malware (43) microsoft (142) móka (48) mozilla (23) office (26) oracle (40) os x (43) patch (197) php (20) politika (31) privacy (58) programozás (22) safari (34) sql injection (62) windows (85) xss (77) Címkefelhő

Licensz

Creative Commons Licenc

Megérkezett az Internet Explorer frissítés

2010.03.31. 01:09 | buherator | 4 komment

A Microsoft olyan régen jelentette be, hogy egy eddig javítatlan hibát kihasználó támadások vannak folyamatban az Internet Explorer 6-os és 7-es verzióival szemben, hogy úgy kellett visszakeresnem az archívumot, hogy megtaláljam a saját vonatkozó posztomat.

De a javítás néhány órája végre megérkezett (jobb később mint soha), a csomagba pedig - gondolom vígasztalásképpen a sok várakozásért - még kilenc másik, nagyrészt szintén kirikus IE sebezhetőség foltját rejtették. Az IE8-at ezek közül csak két kritkus sebezhetőség érinti, de már ez is épp elég egy jófajta kártevő benyeléséhet, szóval minden kedves érintett frissítsen mihamarabb!

Az alábbi táblázat összefoglalja az MS10-018 névre keresztelt csomag tartalmát:

Veres: Netezel, megvírusozódsz, nincs esélyed.

Sárga: Nem biztos, hogy annak adod meg a jelszavad, akinek szeretnéd

Ződ: Örülünk :)

Címkék: patch internet explorer

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

gphilip · http://search-download.com 2010.03.31. 14:53:15

nem hiszem el, hogy ennyi kriitkus hibát lehet még mindig felfedezni egy 9 éves szoftverben!

elképesztő!

synapse · http://www.synsecblog.com 2010.04.01. 09:24:49

Mert persze nem fejlesztettek kozben :D