Другие новости
Toshiba TV интегрировала чип REGZA Engine ZRi на базе искусственного интеллекта
Состоялся визит МСП из России в Цзянся для налаживания торгово-экономического сотрудничества
Вице-президент «Тинькофф» рассказал о планах банков создать альтернативную платежную систему
Андрей Борис рассказал о втором гражданстве как способе свободного передвижения по миру
«Здоровое Отечество» поучаствует в проведении мероприятий для инвалидов
ЕвроХим ввел в эксплуатацию современный комплекс по производству фосфатных удобрений в Бразилии
Microsoft сообщает об уязвимости нулевого дня* на Internet Explorer
Экономика
Все версии IE уязвимы для удалённо исполняемого кода, по вине бага с памятью. В текущий момент атаки осуществляются эксплойтами, работающими на IE8 и IE9.
Уязвимость обусловлена ошибкой памяти, что делает возможным удалённое исполнение зловредного кода. В Microsoft осведомлены о целевых атаках, использующих эту уязвимость IE8 и IE9. Эксплойты такого рода чаще всего привязаны к определённым версиям ПО, даже если уязвимыми являются и многие другие версии.
Атаки могут быть блокируемы запуском существующего решения для более ранних уязвимостей («Fix It«).
Компания пока не определилась, как именно реагировать на обнаруженную уязвимость. Разумеется, патч — будет, но пока неясно, выйдет ли он вне очереди или будет включён в очередной пакет «заплаток».
Консультанты Microsoft также добавляют, что для борьбы с уязвимостью с успехом может быть использован EMET.
*Уязвимость нулевого дня — уязвимость, против которой еще не разработаны защитные механизмы.