The vulnerability that could allow remote code execution was announced on September 16. It was found that the “hole” was used by cybercriminals to spread the Poison Ivy Trojan (Poison Ivy).
Demonstration of a successful attack on a computer with Windows 7 and Internet Explorer 9.
Microsoft confirmed that the vulnerability is indeed present in Internet Explorer 6, 7, 8, and 9, but noted that a small number of users were affected by hackers.
The German Federal Information Security Agency BSI, which, after spreading the news about the vulnerability, recommended that the German people refrain from using Internet Explorer until an update covering the vulnerability appears.
Security experts recommend Internet Explorer devotees temporarily switch to an alternative browser - for example, Chrome, Firefox, Opera or Safari.
The existing vulnerability is already actively exploited by cybercriminals. To carry out an attack, it’s enough to lure the victim to a specially crafted web page containing malicious code. After that, the attacker can take complete control of the remote computer and perform arbitrary actions on it with the privileges of the current user.
The problem affects Internet Explorer versions 6, 7, 8, and 9 on computers running Windows XP, Windows Vista, and Windows 7. Windows 8 Release Preview and IE 10 users are not susceptible to attack.
[DLMURL] https://www.else5.ru/post239272990/?upd [/ DLMURL]
Demonstration of a successful attack on a computer with Windows 7 and Internet Explorer 9.
Microsoft confirmed that the vulnerability is indeed present in Internet Explorer 6, 7, 8, and 9, but noted that a small number of users were affected by hackers.
The German Federal Information Security Agency BSI, which, after spreading the news about the vulnerability, recommended that the German people refrain from using Internet Explorer until an update covering the vulnerability appears.
Security experts recommend Internet Explorer devotees temporarily switch to an alternative browser - for example, Chrome, Firefox, Opera or Safari.
The existing vulnerability is already actively exploited by cybercriminals. To carry out an attack, it’s enough to lure the victim to a specially crafted web page containing malicious code. After that, the attacker can take complete control of the remote computer and perform arbitrary actions on it with the privileges of the current user.
The problem affects Internet Explorer versions 6, 7, 8, and 9 on computers running Windows XP, Windows Vista, and Windows 7. Windows 8 Release Preview and IE 10 users are not susceptible to attack.
[DLMURL] https://www.else5.ru/post239272990/?upd [/ DLMURL]
Original message
Об уязвимости, которая делает возможным удаленное выполнение кода, стало известно 16 сентября. Было установлено, что "дыра" использовалась злоумышленниками для распространения троянской программы Poison Ivy ("Ядовитый плющ").
Демонстрация успешной атаки на компьютер с Windows 7 и Internet Explorer 9.
Microsoft подвердила, что уязвимость действительно присутствует в браузерах Internet Explorer версий 6, 7, 8 и 9, но отметила, что от действий хакеров пострадало малое количество пользователей.
Федеральное агентство по информационной безопасности Германии BSI, ведающее, после распространения новости об уязвимости порекомендовало жителям Германии воздержаться от использования Internet Explorer до тех пор, пока не появится обновление, закрывающее уязвимость.
Специалисты по вопросам безопасности рекомендуют приверженцам Internet Explorer временно перейти на альтернативный браузер — к примеру, Chrome, Firefox, Opera или Safari.
Имеющаяся уязвимость уже активно используется злоумышленниками. Для проведения атаки достаточно заманить жертву на сформированную специальным образом веб-страницу, содержащую вредоносный код. После этого нападающий может захватить полный контроль над удалённым компьютером и выполнить на нём произвольные действия с привилегиями текущего пользователя.
Проблема затрагивает Internet Explorer версий 6, 7, 8 и 9 на компьютерах с операционными системами Windows ХР, Windows Vista и Windows 7. Пользователи Windows 8 Release Preview и IE 10 атакам не подвержены.
[DLMURL]https://www.else5.ru/post239272990/?upd[/DLMURL]
Демонстрация успешной атаки на компьютер с Windows 7 и Internet Explorer 9.
Microsoft подвердила, что уязвимость действительно присутствует в браузерах Internet Explorer версий 6, 7, 8 и 9, но отметила, что от действий хакеров пострадало малое количество пользователей.
Федеральное агентство по информационной безопасности Германии BSI, ведающее, после распространения новости об уязвимости порекомендовало жителям Германии воздержаться от использования Internet Explorer до тех пор, пока не появится обновление, закрывающее уязвимость.
Специалисты по вопросам безопасности рекомендуют приверженцам Internet Explorer временно перейти на альтернативный браузер — к примеру, Chrome, Firefox, Opera или Safari.
Имеющаяся уязвимость уже активно используется злоумышленниками. Для проведения атаки достаточно заманить жертву на сформированную специальным образом веб-страницу, содержащую вредоносный код. После этого нападающий может захватить полный контроль над удалённым компьютером и выполнить на нём произвольные действия с привилегиями текущего пользователя.
Проблема затрагивает Internet Explorer версий 6, 7, 8 и 9 на компьютерах с операционными системами Windows ХР, Windows Vista и Windows 7. Пользователи Windows 8 Release Preview и IE 10 атакам не подвержены.
[DLMURL]https://www.else5.ru/post239272990/?upd[/DLMURL]
Last edited by a moderator:
