Несколько уязвимостей в Microsoft Internet Explorer

[ALEX(XX)]

05 июня, 2007

Программа: Microsoft Internet Explorer 6, 7

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю подменить некоторые части окна браузера и произвести XSS нападение.
1. Злоумышленник может с помощью специально сформированной Web страницы изменить DOM объекты 'location' и подделать адресную строку, диалоговые окна или SSL сертификаты. Пример:
lcamtuf.coredump.cx/ietrap2/
2. Уязвимость состояния операции обнаружена при обработке JavaScript кода, который перенаправляет пользователя на другой домен. Злоумышленник может выполнить произвольный JavaScript код в контексте загружаемого сайта, установить или просмотреть файлы куки, просмотреть или изменить формы, просмотреть или записать не полностью инициализированные DOM объекты. Пример:
lcamtuf.coredump.cx/ierace/

URL производителя: www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

securitylab.ru

[zlobnus]

Microsoft Internet Explorer 7
:00000504:
Существует возможность блокирования уязвимости в самом IE для этого надо в "Свойствах обозревателя" на вкладке "Безопасность" установить максимальный уровень безопасности для каждой зоны.
Кроме этого в зоне "Местная интрасеть" на вкладке "Узлы" желательно снять галочки автоопределения (иногда IE шалит и вносит узлы в зону несовсем те что там должны быть по определению)

p.s.Применив настройки можно попробовать пройти тест (уязвимость воспроизводиться небудет) как вариант временной защиты пока нет патча вполне сгодится