Kolejny problem w Internet Explorer

Tym razem tropiciele błędów z bugtraq odkryli dość poważny błąd w interpreterze kaskadowych arkuszy stylów, słynny CSS. Ów błąd może umożliwić dostęp do plików na komputerze ofiary.

Luka w interpreterze CSS dotyczy wszystkich używanych pod Windows wersji Internet Explorera od 5.0 w górę. Kluczowe znaczenie w plikach ma tu znak „{” który można wykorzystać, by zajrzeć w cudze dane. Na liście bugtraq bliższych szczegółów nie ujawniono. Tym bardziej, że w Internet Explorer nie da się wyłączyć interpretera CSS, a więc użytkownicy tej przeglądarki nie mają jak się bronić.

Co najgorsze, jeszcze nie ma, jak na razie ani patcha, ani innych sposobów na uniknięcie tego zagrożenia…