X
Нажмите Нравится
iLenta

Уязвимость в Internet Explorer позволяет воровать файлы с ПК на Windows

14 апреля 2019, 23:08 | Anton Petrov [617]
В браузере Internet Explorer обнаружена опасная уязвимость XXE, которая позволяет воровать файлы с компьютеров.

XXE (XML eXternal Entity) обнаружил исследователь безопасности Джон Пейдж. «Дыра» открывается в момент запуска файла в формате MHT (MHTML Web Archive), в котором все версии IE по умолчанию сохраняют веб-страницы.

Поскольку в Windows все файлы MHT автоматически открываются по умолчанию в Internet Explorer, использование этой уязвимости является тривиальным. Пользователю достаточно всего лишь дважды щелкнуть по файлу, полученному по электронной почте или другим способом.

Программист отметил, что им лично была протестирована обнаруженная уязвимость. Для теста он использовал браузер Internet Explorer v11 со всеми последними обновлениями безопасности в системах Windows 7, Windows 10 и Windows Server 2012 R2.

Компания Microsoft была уведомлена о наличии «дыры» еще 27 марта, но софтверный гигант посчитал эту уязвимость не особо опасной, и не внес ее в список для срочного устранения. В ответе Microsoft сказано, что вопрос исправления «будет рассмотрен в будущей версии», а пока «дело закрыто».


⚡️❗️Разыгрываем фитнес-браслет Xiaomi Mi Band 3❗️⚡️

Условия для участия простые:

  1. Поставить лайк и написать любой, но адекватный комментарий под видео https://youtu.be/Nbc7cMhXCI4.
  2. Быть подписанным на канал «iLenta — все о гаджетах»: https://goo.gl/thxBdB.
  3. Результаты конкурса будут опубликованы 01.06.19 в нашей группе в Facebook ► https://facebook.com/ilenta.news/ и канале в Telegram ► https://t.me/iLentacom.

Просьба участникам открыть доступ к своим страницам, чтобы мы смогли проверить выполнение условий;) Всем удачи!

Репосты видео приветствуются;)

Источник: zdnet

Система OrphusОшибка в тексте статьи?   Выделите ошибку  и нажмите Ctrl+Enter
Комментарии
Это интересно:
Загрузка...

ОБЗОРЫ

НОВОСТИ И СОБЫТИЯ

УСТРОЙСТВА И АКСЕССУАРЫ

ИНСТРУКЦИИ, СОВЕТЫ И СЕКРЕТЫ

Видео