01 Feb 2011


Разделы: Новости Интернет it

Microsoft's Security Advisory 2501696 предупреждает о "нулевого дня" нарушения безопасности "во всех поддерживаемых версий Microsoft Windows." Уязвимого программного обеспечения, в консультативных Microsoft, включает XP SP3, Vista, 32 - и 64-разрядные версии Windows 7 и Windows Server 2003 SP2 и 2008 SP2. Но Microsoft не упоминает, что только IE пользователей - в том числе пользователей IE последние 9 Beta - уязвимы.

Проблема заключается в том, как MHTML файлы получить обработаны. MHTML представляет собой файл формата Microsoft изобрела более чем десять лет назад, который разработан, чтобы разбить вместе разрозненные фрагменты веб-страниц - HTML, конечно, но и Java-апплеты, Flash файлов, и другого мультимедийного контента. Идея заключается в создании раковина на кухне формате, так что вы можете сохранять веб-страницы, со всеми его части, в одном файле. Хотя MHTML был опубликован как RFC-предлагаемый стандарт, формат не снимал. Это особенно нулевого дня позволяет jiggered файл MHTML получить контроль над компьютером, если вы нажмете на ссылку на этот файл.

Что Microsoft не делали очень ясно, что дыра в безопасности может быть вызван только через Internet Explorer. Firefox, Chrome, Safari и довольно безопасно, потому что они не поддерживают MHTML. Они никогда не имеют. Хотя ошибки рендеринга MHTML частей может сидеть внутри Windows, вы можете получить только немного с помощью IE. Любая версия IE, не менее, в том числе последней бета-версии (и слухи Release Candidate) из Internet Explorer 9.

Конечно, Microsoft не хочет, чтобы бросить тень на ее последней версии браузера. Таким образом, Windows берет осенью.

В шедевр wordsmithing Microsoft, мы сказали, "Internet Explorer является атаки, а потому, что это уязвимость Windows, версия IE не имеет отношения." Таким образом, т. е. не виноват. Черное дело делается Windows. И неважно, что IE является только вектор атаки, и, что открытие загрязненных MHTML файла позволит IE, чтобы заразить любого умолчанию установки Windows.

Там в Fixit доступны в КБ статье 2501696, что в основном выключается MHTML.

Итог: Microsoft пытается сделать это похоже на дыру в Windows. Буквально, это правда, это дыра в Windows. Но уязвимость идет об из-за дефекта в Internet Explorer, вызванные дизайнерское решение - формат MHTML - что Microsoft сделал давно, и никакие другие поставщики не последовало.

Использование же логику, Microsoft может утверждать, что огромный урожай уязвимостей ActiveX мы slogged путем в течение последнего десятилетия были во всем виноват Windows, потому что коррумпированные управления работают под Windows. Internet Explorer был просто атаки, вы видите, - не злодей, а жертва. Ничего подобного немного пересмотр истории, чтобы подготовить нас к освобождению IE 9, а?

В этой статье, "Что Microsoft не сказать о последних Windows Zero Day недостаток", была впервые опубликована в InfoWorld.com. Получить первое слово о том, что важные технические новости на самом деле означает в блоге InfoWorld Технология Часы. Для получения последних новостей технологии бизнеса, выполните InfoWorld.com на Twitter.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код