В Internet Explorer 8 обнаружена серьезная уязвимость

В браузере Internet Explorer 8 обнаружена серьезная уязвимость, об этом сообщил специалист по защите информации в Google Крис Эванс. По словам Эванса, эта уязвимость может быть использована для осуществления XSS-атак.

В результате такой атаки злоумышленники получают, например, возможность удалять письма из электронного ящика пользователя или отправлять в его микроблог сторонние сообщения. В случае с Internet Explorer 8 атаку можно осуществить посредством набора стилей CSS.

Эванс утверждает, что об уязвимостях такого рода известно уже давно, и все ведущие разработчики браузеров - Apple, Google, Mozilla и Opera - исключили их из своих продуктов. Microsoft тоже знала об этой «дырке» по меньшей мере с 2008 года, но тем не менее не убрала ее, отмечает Крис.

Microsoft, в свою очередь, заявила, что изучает проблему и при необходимости примет все меры для ее устранения.

9.09.2010 14:38