Помозите да осигурате ИЕ од експлоатације Цландестине Фок (Ажурирано)

Мицрософт је потврдио нову рањивост од нула данашто утиче на сваку верзију Интернет Екплорера. То значи да свака верзија - од ИЕ 6 на КСП-у до најновијег прегледника Интернет Екплорер 11 за Виндовс 8.1 ажурирање 1. Процењује се да би на то могло утицати више од половине светских прегледача. Толико да америчка национална сигурност саветује Американце да не користе ИЕ док закрпа не постане доступна.

Није битно која је верзија Виндовс-аваше коришћење као екплоит је унутар самог ИЕ кода у комбинацији са Адобе Фласх експлоатацијом. Према наводима фирме за рачунарску заштиту ФиреЕие хакери који искориштавају ову грешку називају је "Операција Цландестине Фок."

Према Мицрософт Сецурити Адвисори 2963983, рањивост у ИЕ могла би омогућити удаљено извршење кода:

Рањивост је даљинско извршење кодарањивост. Рањивост постоји на начин на који Интернет Екплорер приступа објекту у меморији који је избрисан или није правилно додељен. Рањивост може оштетити меморију на начин који би могао омогућити нападачу да изврши произвољни код у контексту тренутног корисника у програму Интернет Екплорер. Нападач може угостити посебно израђену веб страницу која је дизајнирана да искористи ову рањивост путем Интернет Екплорера и затим убеди корисника да погледа веб локацију.

Једноставно речено, не морате ништа да радитечудно да се ваш рачунар зарази малвером. На вашем систему може се ухватити само прегледом заражене странице у програму Интернет Екплорер. Мицрософт је рекао да ради на закрпи, која би могла стићи пре уобичајеног Патцх уторка, када се истовремено издају више закрпа. Ово је прва велика рањивост која се неће поправити за КСП кориснике јер је подршка за КСП престала 8. априла.

Помозите да заштитите Интернет Екплорер против рањивости

Ако сте корисник Интернет Екплорера, било да желите бити или не, можете да учините неколико ствари које можете да заштитите од експлоатације.

најлакши метод је само онемогућити Фласх у ИЕ. Отворите ИЕ и идите на Алатке> управљање додацима. Кликните десним тастером миша Схоцкваве Фласх Објецт и одаберите Онемогући.

Отворите ИЕ и идите на Алатке> Интернет опције> Безбедност затим кликните на дугме Цустом левел.

Затим се померите доле до Ацтиве Сцриптинг и подесите на Промпт ор Дисабле - што је вероватно најбоље решење.

Ако га поставите на брзину, ИЕ ће приказати поруку пре покретања активних скрипти попут Фласх-а. Међутим, ово може бити прилично неугодно јер ћете кликнути на пуно оквира са порукама.

Последње мисли

Очигледан и најефикаснији начин да се заштитите од подвига је не користити Интернет Екплорер. Уместо тога, користите Фирефок или Гоогле Цхроме, бар док се Мицрософт не избаци крпа.

На жалост коришћење другог прегледача наВиндовс РТ није могућ, тако да дефинитивно онемогућите Фласх додатак. На РТ-у идите на Десктоп и следите иста упутства приказана горе - који ће онемогућити Фласх и за десктоп и за модерну верзију ИЕ-а.

Престаните да користите КСП. Иако можете да користите различите прегледаче на застарелом Виндовс КСП-у и избегавате овај експлоатацију, више нема закрпа - не за овај подвиг или било које будуће подвиге. Интернет Екплорер је дубоко упетрен у Виндовс оперативни систем, а ово је само знак шта треба доћи ако одлучите да останете на КСП-у.

Ако сте и даље на КСП-у и желите да се одрекнете навике, погледајте ове алтернативе. Такође обавезно погледајте следеће чланке које смо урадили да бисмо вам помогли да пређете: