Internet Explorer 7 sebezhetőség

Microsoft, Windows

Biztonsági rést találtak a nemrég megjelent Internet Explorer 7-ben - olvasható a Secunia bejelentésében. A dolog érdekessége az, hogy a hiba nem újkeletű, már az Internet Exlorer régebbi kiadásaiban is jelen volt.

Magyarán a Microsoft olyan böngészőt adott ki, amiben nem javítottak egy április óta ismert sebezhetőséget. Hozzá kell még tenni, hogy a hiba besorolása "kevésbé kritikus" (ez milyen hülye kifejezés). A biztonsági rés távolról is kihasználható, és a rosszindulatú támadó érzékeny információkhoz férhet hozzá.

Forrás (német)

( LiRul | 2006. 10. 23., h – 16:07 )

"kevésbé kritikus" eredeti nyelven "less critical", magyarul talan "kevesbe veszelyes"-nek fordithato.

Lehet, h igazad van. Szerintem a critical szo nem veszelyest jelent, hanem annal azert tobbet. De a less criticalnak nincs semmi ertelme. Bar nem vagyok egy angolzseni, de erzesem szerint valami vagy critical vagy nem critical. Ez olyan, mintha egy gombara azt mondanad, hogy kevesbe halalosan mergezo.

( Troppauer | 2006. 10. 23., h – 16:10 )

Ja, "Le petit problem", hogy ellopjak az adataimat (pl bankszamlaszam)

( matthew | 2006. 10. 23., h – 16:28 )

Azt hiszem ez kb. mutatja is a fontossági sorrendjüket. :)

( anr | 2006. 10. 23., h – 16:33 )

A M$ programozoi es managmentje mindent megtesz a felhasználok szemleyes adatainak vedelmeben.
sajnos a opensource csurhe akadalyozasa miatt a hiba kijavitasat a kovetkezo 5 eves tervre kellett halasztani ;)

( wolphie | 2006. 10. 23., h – 18:20 )

> Magyarán a Microsoft olyan böngészőt adott ki, amiben nem javítottak egy április óta ismert sebezhetőséget.
Haha, rosszabb vagy mint a prog.hu, ferdited a hireket, mivel a hiba nem is az explorerben van, hanem az outlook expressben. :>
Ha mar ugyis napokkal kesobb kuldod be a hirt, akkor elotte korulnezhetnel, hogy mennyire pontos. (tobb helyen irtak mar)

"These reports are technically inaccurate: the issue concerned in these reports is not in Internet Explorer 7 (or any other version) at all. Rather, it is in a different Windows component, specifically a component in Outlook Express. While these reports use Internet Explorer as a vector the vulnerability itself is in Outlook Express."

( mami | 2006. 10. 24., k – 16:12 )

Konstruktív jelleggel érdeklődnék, hogy mi a reláció a hír és a HUP, mint Unix hírportál között?

Lehet, nincsenek statisztikáim. Arra próbáltam utalni, hogy cipőt a cipőboltból, Windows híreket Windows portálokról.
Komolyan gondolom, hogy értelmesebb és hasznosabb, ha egy portál szigorúan ragaszkodik a profiljához, még ha kevesebb hírrel is, mert annak megtippelése, hogy a teljesen témába vágó dolgokon kívül mi az, ami a látogatók többségét még érdekelheti, elég kétes kimenetelű.
De mindegy, csak javaslat volt, nem az én dolgom a hírek válogatása, kussolok.

Mutass egy olyan Windows-os portált, ahol a hírek 90%-a nem elfogult, rosszindulatú és a tényeket szándékosan nem ferdítik el (ld. g*ci firefox3 nem fog futni 9x-en et al.).
(Hú, már látom előre a három testőrt, hogy "de itt is".)
--
Gentoo motto: It's worth spending eight hours trying to make something load 20ns faster.

Jó, ok, ezt mondtad:

"Mutass egy olyan Windows-os portált, ahol a hírek 90%-a nem elfogult, rosszindulatú és a tényeket szándékosan nem ferdítik el"

Ez a megfogalmazás - számomra - magában hordozza azt a véleményedet, hogy nincs olyan oldal, ami nem így tesz. De lehet, hogy félreértettelek, akkor bocs.

De a Windows TCP/IP stackje is BSD-származék!!!!11
Komolyra fordítva a szót, szerintem kell ilyesmi, mert pl. biztonsági hírek jelennek meg legtöbbször a Win kategóriában, ami azért szerintem nem mindegy, állások múlhatnak rajta, érzékeny adatok sérülhetnek.
Viszont ha nem tetszik, akkor ilyen alapon menjünk a prog.hu-ra reklamálni, hogy egy ilyen domainév alatt miért vannak olyan hírek, amilyenek. ;-)
--
Gentoo motto: It's worth spending eight hours trying to make something load 20ns faster.

Nem reklamálok a prog.hu-n, sőt, a többi, feltehetően nagyszámú oldalon sem, aminek a neve és a tartalma így vagy úgy eltér.
Sőt, itt sem reklamálok, csak javasolni szándékoztam valamit, merthogy be kell vallanom töredelmesen, ezt az oldalt viszonylag rendszeresen látogatom...

( kupcsik v | 2006. 10. 24., k – 17:05 )

Csak egy kis frissites. A secunia oldalan meg mindig megtalalhato a hiba leirasa, es tovabbra is "unpatched", azaz pecseletlen :) Szerintem ha tenyleg Outlook bug lenne, akkor valahol csak megemlitenek ezt az oldalon, vagy athelyeznek egy masik szekcioba...