Padėkite apsaugoti IE nuo operacijos „Clandestine Fox Exploit“ (atnaujinta)

„Microsoft“ patvirtino naują nulinės dienos pažeidžiamumątai turi įtakos kiekvienai „Internet Explorer“ versijai. Tai reiškia, kad kiekviena versija - nuo „IE 6“, naudojant „XP“, iki naujausio „Internet Explorer 11“, naudojant „Windows 8.1“ 1 atnaujinimą. Manoma, kad tai gali paveikti daugiau nei pusę pasaulio naršyklių. Tiek, kad Tėvynės saugykla JAV pataria amerikiečiams nenaudoti IE, kol nebus prieinamas pleistras.

Nėra jokios reikšmės, kuri „Windows“ versijajūsų naudojimas kaip išnaudojimas yra pačiame IE kodekse kartu su „Adobe Flash“ išnaudojimu. Anot kompiuterių saugos firmos, „FireEye“ įsilaužėliai, išnaudojantys klaidą, vadina ją „Operacija„ Clandestine Fox ““.

Anot „Microsoft“ saugos patarimo 2963983, IE pažeidžiamumas gali leisti vykdyti nuotolinį kodo vykdymą:

Pažeidimas yra nuotolinis kodo vykdymaspažeidžiamumas. Pažeidžiamumas egzistuoja tokiu būdu, kai „Internet Explorer“ prieina prie atmintyje esančio objekto, kuris buvo ištrintas arba nebuvo tinkamai paskirstytas. Dėl pažeidžiamumo gali būti sugadinta atmintis tokiu būdu, kad užpuolikas galėtų vykdyti savavališką kodą dabartinio „Internet Explorer“ vartotojo kontekste. Užpuolikas gali surengti specialiai sukurtą svetainę, skirtą išnaudoti šią spragą per „Internet Explorer“, tada įtikinti vartotoją peržiūrėti svetainę.

Paprasčiau tariant, jums nieko nereikia darytikeista, kad jūsų kompiuteris būtų užkrėstas kenkėjiška programine įranga. Tai galima užfiksuoti jūsų sistemoje, tiesiog peržiūrint užkrėstą puslapį „Internet Explorer“. „Microsoft“ teigė, kad dirba su pataisomis, kurios gali būti anksčiau nei įprasta „Patch“ antradienis, kai vienu metu bus išleisti keli pleistrai. Tai yra pirmasis didelis pažeidžiamumas, kuris XP vartotojams nebus ištaisytas, nes XP palaikymas baigėsi balandžio 8 d.

Padėkite apsaugoti „Internet Explorer“ nuo pažeidžiamumo

Jei naudojatės „Internet Explorer“, norite būti ar ne, galite padaryti keletą dalykų, kad apsisaugotumėte nuo išnaudojimo.

paprasčiausias būdas yra tiesiog išjungti „Flash“ IE. Atidarykite IE ir eikite į Įrankiai> tvarkyti priedus. Dešiniuoju pelės mygtuku spustelėkite „Shockwave Flash Object“ ir pasirinkite Išjungti.

Atidarykite IE ir eikite į Įrankiai> Interneto parinktys> Sauga tada spustelėkite mygtuką Pasirinktinis lygis.

Tada slinkite žemyn iki Aktyvus scenarijus ir nustatykite jį į „Prompt“ arba „Disable“ - tai tikriausiai yra geriausias sprendimas.

Jei nustatysite, kad jis bus raginamas, IE prieš paleisdama aktyvius scenarijus, pvz., „Flash“, pateiks pranešimą. Tačiau tai gali būti gana erzina, nes spustelėsite daugybę pranešimų laukų.

Baigiamosios mintys

Akivaizdus ir veiksmingiausias būdas apsisaugoti nuo išnaudojimo yra nenaudoti „Internet Explorer“. Vietoj to naudokite „Firefox“ arba „Google Chrome“, bent jau kol bus išleistas „Microsoft“ pataisymas.

Deja, naudojant kitą naršyklę„Windows RT“ neįmanoma, todėl būtinai išjunkite „Flash“ priedą. Dėl RT eikite į darbalaukį ir vykdykite tas pačias aukščiau pateiktas instrukcijas - tai taip pat išjungs „Flash“ darbalaukyje ir moderniąją IE versiją.

Nustokite naudoti XP. Nors pasenusioje „Windows XP“ galite naudoti skirtingas naršykles ir išvengti šio išnaudojimo, nebebus jokių pataisų - ne šiam ar kitam būsimam išnaudojimui. „Internet Explorer“ reikalinga giliai į „Windows“ operacinę sistemą, ir tai yra tik ženklas, kas nutiks, jei nuspręsite likti XP.

Jei vis dar naudojate XP ir norite atsikratyti įpročio, patikrinkite šias alternatyvas. Taip pat būtinai peržiūrėkite šiuos straipsnius, kuriuos padarėme norėdami padėti jums pereiti: