Η Microsoft συμβουλεύει την ασφάλεια για το θέμα ευπάθειας του IE

Η Microsoft τη Δευτέρα βράδυ εξέδωσε συμβουλές ασφάλειας που παρέχουν στους πελάτες καθοδήγηση και εναλλακτικές λύσεις για την αντιμετώπιση μιας εκμετάλλευσης μηδενικών ημερών με στόχο τον Internet Explorer

Νωρίτερα, η εταιρεία δήλωσε ότι διερευνά το περιστατικό που εμφανίστηκε το Σαββατοκύριακο όταν κάποιος δημοσίευσε τον κώδικα εκμετάλλευσης στη λίστα αλληλογραφίας Bugtraq. Μέχρι τη Δευτέρα το βράδυ, η Microsoft άλλαξε ταχύτητες και εξέδωσε την συμβουλευτική. Δεν έχει υπάρξει καμία ενεργή εκμετάλλευση της ευπάθειας που αναφέρθηκε μέχρι στιγμής.

Η Microsoft εξέδωσε την Security Advisory 977981, η οποία περιλαμβάνει εναλλακτικούς τρόπους αντιμετώπισης ενός προβλήματος που εκθέτει ένα ελάττωμα σε φύλλα στυλ Cascading που θα μπορούσαν να επιτρέψουν απομακρυσμένη εκτέλεση κώδικα. Τα ευπάθειες που επιτρέπουν την εκτέλεση απομακρυσμένου κώδικα γενικά οδηγούν σε επιδιορθώσεις που κρίνονται κρίσιμες από τη Microsoft.

Η συμβουλή επιβεβαιώνει ότι το θέμα ευπάθειας επηρεάζει το IE 6 στο Windows 2000 Service Pack 4, και IE 6 και IE 7 για τις υποστηριζόμενες εκδόσεις των XP, Vista, Windows Server 2003 και Windows Server 2008. Οι εν λόγω χρήστες που εκτελούν IE 7 στα Vista μπορούν να ρυθμίσουν το πρόγραμμα περιήγησης ώστε να λειτουργούν σε Προστατευόμενη λειτουργία για να περιορίσουν τον αντίκτυπο της ευπάθειας. Συνιστά επίσης να ρυθμίσετε τη ρύθμιση ασφαλείας ζώνης Internet σε "Υψηλή" για προστασία από την εκμετάλλευση. Η ρύθμιση "Υψηλή" θα απενεργοποιήσει το JavaScript, το οποίο είναι σήμερα ο μόνος επιβεβαιωμένος τρόπος επίθεσης

Η Microsoft δήλωσε ότι το IE 5.01 Service Pack 4 και το IE 8 σε όλες τις υποστηριζόμενες εκδόσεις των Windows δεν επηρεάζονται.

ο χάκερ θα έπρεπε πρώτα να βρει το θύμα του να επισκεφτεί μια τοποθεσία Web που φιλοξένησε τον κώδικα εκμετάλλευσης. Αυτό θα μπορούσε να είναι μια κακόβουλη τοποθεσία Web που έχει δημιουργήσει ο ίδιος ο χάκερ ή θα μπορούσε να είναι ένας ιστότοπος που επιτρέπει στους χρήστες να ανεβάζουν περιεχόμενο.

Ένας άλλος τρόπος που εγκληματίες στον κυβερνοχώρο έχουν ξεκινήσει αυτό το είδος επίθεσης, ωστόσο, είναι η εισβολή σε νόμιμους ιστοτόπους. Νωρίτερα αυτή την εβδομάδα, για παράδειγμα ο πωλητής ραδιοφώνου Cobra Electronics του πολίτη αποκάλυψε ότι είχε πειραχτεί τον Ιούνιο, πιθανότατα από έναν επαγγελματία χάκερ ο οποίος είχε χρησιμοποιήσει τον ιστότοπο για να μεταφορτώσει κακόβουλα προγράμματα στους πελάτες του.

Η Microsoft δεν έλεγε κατά τη διάρκεια της επόμενης τακτικής προγραμματισμένης σειράς ενημερώσεων ασφαλείας, λόγω της 8ης Δεκεμβρίου.

(Robert McMillan της υπηρεσίας ειδήσεων IDG συνέβαλε στην έκθεση αυτή.)