Microsoft подтвердила информацию о наличии в Internet Explorer очередной критической уязвимости. Проблема затрагивает все версии браузера — с шестой по восьмую. Воспользовавшись брешью, злоумышленники теоретически могут получить несанкционированный доступ к удалённому компьютеру и выполнить на нём произвольный вредоносный код.

Для захвата контроля над ПК необходимо разместить составленную специальным образом веб-страницу в Интернете и заманить на неё жертву.

Известно, что проблема связана с HTML-движком Internet Explorer. Положение усугубляется тем, что «заплатки» для уязвимости в настоящее время не существует и уже создан код, позволяющий задействовать «дыру». Впрочем, массовых атак пока не зафиксировано.

В Microsoft сообщили, что занимаются разработкой необходимого патча, но сроки его выхода не уточнили. Не исключено, что «заплатка» войдёт в следующую порцию обновлений, выпуск которой намечен на 11 января.

Текст: Владимир Парамонов

Подробнее: Компьюлента

Компьюлента