Súlyos hiba az Internet Explorerben

Szakértők újabb súlyos biztonsági résre bukkantak az Internet Explorer (IE) böngészőben: a hiba kiaknázásával a PC erőforrásaihoz férhetnek hozzá illetéktelenek. A hiányossággal szemben a Service Pack 2-vel felvértezett Windows XP-k védve vannak.

Az IE frissen felfedezett, ún. puffertúlcsordulási hibának az it-biztonsággal foglalkozó dán Secunia cég szakértői a legsúlyosabb besorolást adták. A biztonsági rést speciálisan kialakított weboldalakkal lehet kiaknázni, amelyet a sérülékeny böngészővel felkeresve kártékony programokat lehet lefuttatni a látogató windowsos PC-jén.

Az Internet Explorer biztonsági rése azért kapta a lehető legsúlyosabb besorolást, mert a világhálón már elérhető egy olyan kész programkód, amelyet egy weblapba illesztve könnyedén kivitelezhető a látogatók PC-inek rosszindulatú kódokkal való megfertőzése. Ugyanakkor Windows XP operációs rendszer esetén a hibát meg lehet szüntetni a Service Pack 2 (SP2) javítócsomag telepítésével - olvasható a Secunia közleményében. A böngészőt fejlesztő Microsoft tájékoztatása szerint vizsgálja a hibát, s ha szükséges, javítást is kiad majd hozzá. Ennek megjelenéséig a szakértők azt javasolják a felhasználóknak, hogy Windows XP operációs rendszer esetén telepítsék fel az SP2-t, vagy böngésszenek az alternatív browserek valamelyikével.

Az amerikai kormányzat által működtetett CERT (Computer Emergency Response Team) közlése szerint lehetséges, hogy az Internet Explorer ActiveX nevű komponensét használó más programokat - például az Outlookot és a Lotus Notes-ot - is érinti a napokban felfedezett biztonsági rés. A Secunia szakemberei pár hete egyes alternatív böngészőkben - például a Mozilla Firefoxban, a Netscape-ben, és a Konquerorban - bukkantak biztonsági hibára.