Microsoft изучает новые ошибки IE 7 и Vista
Microsoft сообщила, что вплотную занялась изучением недавно выявленных группой French Security Incident Response Team уязвимостей Internet Explorer 7 и Windows. Уязвимости не являются высококритичными, но эксперты безопасности предупреждают, что они могут стать причиной кражи личной информации. По мнению FrSirt, уязвимость IE 7 также затрагивает шестую версию браузера и позволяет организовывать фишинговые атаки. Хакерами может эксплуатироваться ошибка в обработке процесса onUnLoad, происходящем при удалении страницы из окна или фрейма. Для использования уязвимости злоумышленникам необходимо сначала заманить жертву на специальный сайт, а после перенаправить по одному из доверяемых браузером адресов.
www.winline.ru