Внеплановый патч Microsoft для критической дыры в Internet Explorer

2013.11.12 Автор текста: Oghmathris Рассказать друзьям -

Уязвимость, о которой идет речь, связана с некорректной обработкой определенных параметров тэга . Первая проблема кроется в некорректной обработке DHTML-объектов. По некоторым данным, на сегодня с помощью «дыры» в IE взломано около двух миллионов компьютеров. Следующие надстройки для Microsoft Outlook являются ПОЛНОСТЬЮ СОВМЕСТИМЫМИ с Windows Vista (x32, x64; все выпуски) и Microsoft Office 2007: Add Contacts 1.6. Брешь, замеченная в Internet Explorer 6 и 7, связана со способом получения каскадных таблиц стилей (CSS); она может использоваться злоумышленниками с целью захвата контроля над компьютером жертвы. Компания Microsoft предложила провести слушание, чтобы выступить там ответчиком, однако стороны не смогли договориться о дате. Для этого пользователей указанных стран попросили предварительно активировать необходимую опцию в Windows Update.</p> Корпорация Microsoft приготовила еще один подарок для пользователей на 26 октября. Ричард Смит приводит примерный HTML-код, встраивая который в страницу, можно получить уникальный номер WMP и отслеживать пользователя в дальнейшем по этому номеру.<br/><br/> Однако, как оказалось, на практике система безопасности браузера обеспечивает доступ к любым куки, имеющимся в системе. Сделать это можно на сайте компании Secunia по этому адресу.<br/> Ещё две уязвимости найдены в пакете Microsoft Office, и одна дыра - в Microsoft Exchange. Еще одна ошибка в Internet Explorer предоставляет злоумышленнику возможность получить адрес посещаемой пользователем страницы даже в том случае, если применяется защищенное HTTPS-соединение. Еще четыре бюллетеня безопасности содержат информацию о дырах, получивших статус важных. Около десяти дней назад датская компания Secunia сообщила об обнаружении опасной дыры в браузере Internet Explorer. Компания Microsoft выпустила пять новых бюллетеней безопасности, посвященных новым дырам в своих продуктах.<br/><br/> MSN Search предоставляет адекватные результаты поиска благодяря новому дизайну, распределяющему результаты по категориям Музыка, Покупки, Люди или новости. Для реализации атаки нужно вынудить жертву открыть сформированный специальным образом файл или посетить вредоносную веб-страницу в интернете. Злоумышленник путем отправки жертве большого количества специально сформированных пакетов данных за короткий интервал времени может захватить полный контроль над удаленным компьютером. <style type="text/css"> .text { font-weight: bold; font-size:12px; color:#777; } .mclose a{ font:bold 16px Verdana; color:#7f7f7f; position:absolute; right:12px; top:9px; display:block; text-decoration:none; } .mclose a:hover{ color: #000; } #m{ border: 1px solid silver; padding: 3px; width: 294px; border-radius:4px; font-size: 13px; background-color: #fff; } #m strong{ color:red; } #mistake { background-image: url(/sites/all/blocks/mistakes/mistakes4/overlay.png); position: absolute; top: 0; left: 0; z-index: 1000; width: 100%; } * html #mistake { background-image: none; } #m_window { position: absolute; background: #fff; border: 5px solid black; border-radius:10px; overflow: auto; width: 350px; z-index: 150; } /* * html #m_window { left: 50%; margin-left: -175px; } */ #m_frame { margin: 23px 28px 0 28px; font-size:14px; font-family:Helvetica, Sans-serif, Arial; line-height:2em; border: 0; } * html #m_frame { margin-top: 7px; } </style> <script> var p=top; var loc = window.location; var mis; nN = navigator.appName; function readtxt() { if(p!=null) document.forms.mistake.url.value=p.loc if(p!=null) document.forms.mistake.mis.value=p.mis } function hide() { var win=p.document.getElementById('mistake'); win.parentNode.removeChild(win); } function createMessage() { var container = document.createElement('div') var scroll = dde.scrollTop | db.scrollTop; var mtop = scroll + 100 + 'px'; var mleft = Math.floor(dde.clientWidth/2) - 175 + 'px'; container.innerHTML = '\ <div id="mistake">\ <div id="m_window" style="top:' + mtop + '; left:' + mleft + '";>\ <div id="m_frame">\ <span class="text">Оставьте комментарий :</span><br /> \ <textarea id="m" rows="5" name="comment" cols="30"></textarea> \ <div style="margin-top: 7px">\ <input type="submit" value="Отправить" name="submit">\ <input onclick="hide()" type="button" value="Отмена" id="close" name="close">\ </div>\ <div class="mclose"><a href="javascript:void(0)" onclick="hide()" title="Закрыть">×</a></div>\ </form>\ </div>\ </div>\ </div>\ </div>'; return container.firstChild; } function positionMessage(elem) { elem.style.position = 'absolute'; var pageheight = Math.max(dde.scrollHeight, db.scrollHeight, dde.clientHeight); var pagewidth = Math.max(dde.scrollWidth, db.scrollWidth, dde.clientWidth); elem.style.height = pageheight + 'px'; elem.style.width = pagewidth + 'px'; } function winop() { dde=document.documentElement; db=document.body; var messageElem = createMessage() positionMessage(messageElem) db.appendChild(messageElem) readtxt() } function getText(e) { if (!e) e= window.event; if ((e.ctrlKey) && ((e.keyCode==10)|(e.keyCode==13))) { CtrlEnter(); } return true; } function mis_get_sel_text() { if (window.getSelection) { txt = window.getSelection(); selected_text = txt.toString(); full_text = txt.anchorNode.textContent; selection_start = txt.anchorOffset; selection_end = txt.focusOffset; } else if (document.getSelection) { txt = document.getSelection(); selected_text = txt.toString(); full_text = txt.anchorNode.textContent; selection_start = txt.anchorOffset; selection_end = txt.focusOffset; } else if (document.selection) { txt = document.selection.createRange(); selected_text = txt.text; full_text = txt.parentElement().innerText; var stored_range = txt.duplicate(); stored_range.moveToElementText(txt.parentElement()); stored_range.setEndPoint('EndToEnd', txt); selection_start = stored_range.text.length - txt.text.length; selection_end = selection_start + selected_text.length; } else return; var txt = { selected_text: selected_text, full_text: full_text, selection_start: selection_start, selection_end: selection_end }; return txt; } function mis_get_sel_context(sel) { selection_start = sel.selection_start; selection_end = sel.selection_end; if (selection_start > selection_end) { tmp = selection_start; selection_start = selection_end; selection_end = tmp; } context = sel.full_text; context_first = context.substring(0, selection_start); context_second = context.substring(selection_start, selection_end); context_third = context.substring(selection_end, context.length); context = context_first + '<strong>' + context_second + '</strong>' + context_third; context_start = selection_start - 60; if (context_start < 0) context_start = 0; context_end = selection_end + 60; if (context_end > context.length) context_end = context.length; context = context.substring(context_start, context_end); context_start = context.indexOf(' ') + 1; if (selection_start + 60 < context.length) context_end = context.lastIndexOf(' ', selection_start + 60); else context_end = context.length; selection_start = context.indexOf('<strong>'); if (context_start > selection_start) context_start = 0; if (context_start) context = context.substring(context_start, context_end); return context; } function CtrlEnter() { var sel = mis_get_sel_text(); if (sel.selected_text.length > 300) alert('Можно выделить не более 300 символов!'); else if (sel.selected_text.length == 0) alert('Выделите ошибку!'); else { // Get selection context. mis = mis_get_sel_context(sel); winop(); } }; function PressLink() { mis = 'Пожалуйста, опишите ошибку в комментарии.'; winop(); }; document.onkeypress = getText; </script> <p> На сайте работает система проверки ошибок. Обнаружив неточность в тексте, выделите ее и нажмите Ctrl + Enter. <br/> Также открыть окошко отправки сообщения можно, кликнув по ссылке: <br/> <a href="javascript:void(0)" onclick="PressLink()">Отправить сообщение об ошибке</a> </p> <span style="display:block;clear:both;"></span> <small align="center"></small> <br> <span id="recommending"> <a href="/entries/"> Новости по теме </a> <span> <span><small>2013.11.13</small> <a href=/topic106.html>TagScanner 5.0.524: бесплатная программа для редактирования ID3-тэгов</a></span><br> Разработчик: Серков Сергей Распространяется: бесплатно Операционная система: Windows All Размер 1,83 Мбайт Скачать можно отсюда. Разработчик: Серков Сергей Распространяется: бесплатно Операционная система: Windows All Размер 1,6 Мб Скачать можно отсюда. </span> <span> <span><small>2013.11.14</small> <a href=/topic105.html>Французские власти начали налоговую проверку Microsoft</a></span><br> Компания Microsoft анонсировала выпуск первого полного пакета объявлений для Microsoft Windows 7 и Microsoft Windows Server 2008. Похоже, что на этой неделе у Microsoft происходят сплошные неприятности: после признания финансовых потерь в размере $6,2 млрд. </span> <span> <span><small>2013.11.15</small> <a href=/topic104.html>Таиландские власти подадут в суд на видеосервис YouTube</a></span><br> Кроме того, в стране намерены принять ряд дополнительных мер, в частности запретить доступ к данному сайту с территории Таиланда. Европейская комиссия открыла собственный тематический канал на популярном интернет-портале по обмену видеоинформацией YouTube. </span> <span> <span><small>2013.11.16</small> <a href=/topic103.html>Определены победители конкурса Windows ХР на Маке</a></span><br> Объявлены победители конкурса по установке операционной системы Microsoft Windows ХР на компьютер Apple с процессором Intel. Последняя компания утверждает, что её клиент предоставляет наиболее лёгкий и быстрый доступ к ПК на базе Windows или Mac. </span> <span> <span><small>2013.11.17</small> <a href=/topic102.html>Вышел DivX Play Bundle 6.3</a></span><br> Линейка детских игр в ближайшее время пополнится тремя новыми продуктами от AWE-Games, подоспевшими ко времени детских каникул. Electronic Arts постаралась незаметно изменить название пакета небольших игрушек EA Indie Bundle на EA Niche Gamer Bundle. </span> <span> <span><small>2013.11.18</small> <a href=/topic101.html>Расширилась линейка резервного копирования Handy Backup</a></span><br> Инструментарий можно записать на носитель Live CD и загрузить прямо с оптического диска без предварительной загрузки ОС. Иными словами пользователям предлагается совершенно бесплатно оценить преимущества популярного коммерческого продукта. </span> <span> <span><small>2013.11.19</small> <a href=/topic100.html>Корея и ЕС вынудили Microsoft внести изменения в Windows Vista</a></span><br> Коробочные версии (boxed version) прежней ОС будут в продаже не более года после начала официальных продаж новой версии продукта. Если, конечно, появится спрос, то мы, безусловно, начнём работу по переносу своих приложений на эти платформы. </span> <span> <span><small>2013.11.20</small> <a href=/topic99.html>FastSMS III - отправляет смс прямо с вашего рабочего стола</a></span><br> При этом техпроцесс перейдет с 45 нм на 32 нм и чип 4412 при росте быстродействия будет разряжать батарею не быстрее 4210. Дэвид Джаффе (David Jaffe) — создатель сериала о неугомонном спартанце — сейчас трудится в студии Eat Sleep Play. </span> <br> </span> <br> <br> <div class="links"></div> <script type="text/javascript"></script> <script type="text/javascript"> </script> </div> <p> </p> <p style="text-align: center;"><span face="verdana, geneva" style="font-family: verdana, geneva;"><span style="font-size: 19px;"><b><br /></b></span></span></p></div><span class="article_separator"> </span> </div> <div class="cleared"></div> </div> <div class="cleared"></div> </div> </div> <table width="100%" cellpadding="0" cellspacing="0"> <tr> <td valign="top" width="100%" class="article_column"> <div class="art-post"> <div class="art-post-body"> <div class="art-post-inner"> <div class="art-postcontent"> <div class="art-article"> <p> </p> <p style="text-align: center;"><span style="color: #c03c2a;"><strong><span style="font-size: 10pt;"><br /></span></strong></span></p> <p> </p> </div><p> </p> <span class="article_separator"> </span> </div> <div class="cleared"></div> </div> <div class="cleared"></div> </div> </div> </td> </tr> </table> <div class="art-post"> <div class="art-post-body"> <div class="art-post-inner"> <div class="art-postcontent"> <div class="blog_more"> <div> </div> </ul> </div> </div> <div class="cleared"></div> </div> <div class="cleared"></div> </div> </div> <div class="art-post"> <div class="art-post-body"> <div class="art-post-inner"> <div class="art-postcontent"> </div> <div class="cleared"></div> </div> <div class="cleared"></div> </div> </div> <div class="cleared"></div> </div> </div> </div> <div class="cleared"></div> <div class="art-block"> <div class="art-block-tl"></div> <div class="art-block-tr"></div> <div class="art-block-bl"></div> <div class="art-block-br"></div> <div class="art-block-tc"></div> <div class="art-block-bc"></div> <div class="art-block-cl"></div> <div class="art-block-cr"></div> <div class="art-block-cc"></div> <div class="art-block-body"> <div class="art-blockcontent"> <div class="art-blockcontent-tl"></div> <div class="art-blockcontent-tr"></div> <div class="art-blockcontent-bl"></div> <div class="art-blockcontent-br"></div> <div class="art-blockcontent-tc"></div> <div class="art-blockcontent-bc"></div> <div class="art-blockcontent-cl"></div> <div class="art-blockcontent-cr"></div> <div class="art-blockcontent-cc"></div> <div class="art-blockcontent-body"> <script language="javascript"></script> <script language="javascript1.1"></script> <script language="javascript1.2"></script> <script language="javascript1.3"></script><script language="javascript" type="text/javascript"></script> <noscript><a rel="nofollow" rel="nofollow" rel="nofollow" rel="nofollow" target="_top" href="http://top.mail.ru/jump?from=2024284"> <img src="http://d3.ce.be.a1.top.mail.ru/counter?js=na;id=2024284;t=131" height="31" width="88" border="0" alt="Рейтинг@Mail.ru"></a></noscript> <script language="javascript" type="text/javascript"></script> <script id="top100Counter" type="text/javascript" src="http://counter.rambler.ru/top100.jcn?2449255"></script> <noscript> <a rel="nofollow" rel="nofollow" rel="nofollow" rel="nofollow" href="http://top100.rambler.ru/navi/2449255/"> <img src="http://counter.rambler.ru/top100.cnt?2449255" alt="Rambler's Top100" border="0" /> </a> </noscript> <a rel="nofollow" rel="nofollow" rel="nofollow" rel="nofollow" href="http://www.kaspersky.ru/" Target="_blank" Title="© ЗАО «Лаборатория Касперского»"><Img src="/images/Kas.png" Width="30" Height="31"> </a> <div class="cleared"></div> </div> </div> <div class="cleared"></div> </div> </div> <div class="art-footer"> <div class="art-footer-t"></div> <div class="art-footer-l"></div> <div class="art-footer-b"></div> <div class="art-footer-r"></div> <div class="art-footer-body"> <div class="art-footer-text"> <p><a href="/">Ремонт компьютеров</a> | <a href="/index.php?option=com_contact&view=contact&id=1&Itemid=12">Оставить заявку</a> | <a rel="nofollow" rel="nofollow" rel="nofollow" rel="nofollow" href="http://www.orenburginform.myinsales.ru/" >Интернет-магазин</a></p></div> <div class="cleared"></div> </div> </div> <div class="cleared"></div> </div> </div> <div class="cleared"></div> <p class="art-page-footer"></p> </div> <?php if (!defined('_SAPE_USER')){ define('_SAPE_USER', '25f352bf405372ce90b225bc3f9758fe'); } require_once(realpath($_SERVER['DOCUMENT_ROOT'].'/'._SAPE_USER.'/sape.php')); $sape = new SAPE_client(); echo $sape->return_links(); ?> <script type="text/javascript">  </script>test </body> </html>

"Оренбург-Информ" - ремонт компьютеров и оргтехники в Оренбурге.

пер.Телеграфный 8. Тел./факс: (3532)78-08-39

График работы

Рекомендуем:

Новости

Внеплановый патч Microsoft для критической дыры в Internet Explorer