Microsoft сообщает об уязвимости нулевого дня* на Internet Explorer

18.09.2013 | 10:40 Экономика

Все версии IE уязвимы для удалённо исполняемого кода, по вине бага с памятью. В текущий момент атаки осуществляются эксплойтами, работающими на IE8 и IE9.

Microsoft сообщает о существующей и неустранённой пока уязвимости всех версий Internet Explorer. Все версии IE, кроме тех, что запускаются на Windows Server, — уязвимы. К ним относятся и новейший Internet Explorer 11 на Windows 8.1 и RT.

Уязвимость обусловлена ошибкой памяти, что делает возможным удалённое исполнение зловредного кода. В Microsoft осведомлены о целевых атаках, использующих эту уязвимость IE8 и IE9. Эксплойты такого рода чаще всего привязаны к определённым версиям ПО, даже если уязвимыми являются и многие другие версии.

Атаки могут быть блокируемы запуском существующего решения для более ранних уязвимостей («Fix It«).

Компания пока не определилась, как именно реагировать на обнаруженную уязвимость. Разумеется, патч — будет, но пока неясно, выйдет ли он вне очереди или будет включён в очередной пакет «заплаток».

Консультанты Microsoft также добавляют, что для борьбы с уязвимостью с успехом может быть использован EMET.

*Уязвимость нулевого дня — уязвимость, против которой еще не разработаны защитные механизмы.