Nowa krytyczna luka w IE

Bitlance winter poinformował o nowym błędzie w Internet Explorer (IE), umożliwiającym wykorzystanie „zaufanej strefy” w celu przeprowadzenia ataku typu phishing.

Przykład:

http://[trusted_site]%2F%20%20%20.[malicious_site]/

Według informacji podanych przez Secunia błąd pozwala na przekazanie użytkownikowi odpowiednio sformatowanego adresu URL przekierowującego na wybrany adres serwera, jednocześnie w pasku adresu i statusu pokazując inny adres.

Atakujący może również wykonać zdalnie kod w systemie ofiary.

Podatność na lukę została sprawdzona w systemie Windows XP (zainstalowano wszystkie dotychczas dostępne poprawki) z IE 6.0. Inne wersje również mogą być podatne.

Częściowym zabezpieczeniem kosztem funkcjonalności może być wyłączenie obsługi aktywnych skryptów.

Błąd został uznany jako krytyczny. Zalecamy skorzystanie z innych alternatywnych przeglądarek internetowych np: Opery lub Mozilli.

Źródło informacji: Secunia.com