| עקיפת עבודה זמנית eyes לעקיפת הבעיה זמנית הוא תיקון אבטחה חינם מאוד שימושי עבור Internet Explorer |
הורד עכשיו |
עקיפת עבודה זמנית דירוג וסיכום
- שם המפרסם:
- eEye Digital Security
- מערכות הפעלה:
- Windows NT / 2K / XP / 2003
עקיפת עבודה זמנית תגים
עקיפת עבודה זמנית תיאור
Eye Digital Security מייעצת ללקוחות לקיומו של ניצול קוד המוביל פגיעות אבטחה קריטית ב- Microsoft Internet Explorer. המנציחה מתייחסת לפגיעות לא מאוחדת שפורסמה ברשימות דיוור ציבוריות שונות. בעיה זו משפיעה על כל מערכת ההפעלה Windows הפעלת Internet Explorer גרסאות 5.01 SP4 דרך 6.0 SP1. הפגיעות נובעת מהשיטה שבה Internet Explorer מטפל באובייקטים של HTML. פגם זה מאפשר קוד מרחוק להיות מבוצע על מערכת היעד. אם מנוצלים בהצלחה, תוקף יהיה רק את הזכויות של המשתמש המחובר כעת. מנהלי מערכת צריכים להיות זהירים לא להשתמש בחשבונות מנהל לשימוש בכללי. נכון לעכשיו, היו דיווחים רבים על פגיעות זו בשימוש באתרים שונים בניסיונות להתקין תוכנות ריגול ושלט רחוק "בוט" תוכנה לשימוש בהתייחסות מבוזרת של שירות (DDOS) התקפות. הפעולה המומלצת הנדרשת כדי להגן על מערכות מפני התקפה זו היא להשבית scripting פעיל מתוך Internet Explorer. צוות המחקר של Eeye Digital Security אישר כי פתרון מניעת החילוץ המבוסס של EEYE מבוסס מארח מגן מפני ניצול של FLAW של Internet Explorer זה מבלי לדרוש חומת אש פולשנית, או נוכחות של כל תיקון. לקוחות הנוכחי למצמץ צריך להבטיח כי הגנת היישום מופעלת במדיניות הביצור שלהם. בנוסף, צוות המחקר של Eye Digital Security פרסמה פתרון לעקיפת הבעיה לגבי הפגיעות כמדד זמני ללקוחות שעדיין לא התקינו למצמץ. eyee
עקיפת עבודה זמנית תוכנה קשורה