Microsoft Internet Explorer, vzdálené puštění kódu
23.03.2006Secunia Research a nezávisle i Stelian Ene objevili chybu v Internet Exploreru 6.0 ve Windows XP SP2. Chyba je způsobena zpracováním metody "createTextRange()", která je volaná při práci s webovými radio buttony nebo checkboxem. Ke zneužití může dojít například pomocí zákeřných html stránek, přičemž úspěšný útok vede ke spuštění cizího kódu na uživatelově počítači. Chyba byla potvrzena i v Internet Exploreru verze 7 Beta 2 Preview. Výrobce byl upozorněn a momentálně pracuje na opravě.
Zpět