11 nezáplatovaných bezpečnostních děr v IE
Microsoft sice poslední dobou velmi pravidelně vydává kumulativní záplaty na bezpečnostní díry v Internet Exploreru (poslední přede dvěma týdny), ale to ještě neznamená, že je IE zcela bez děr. V současné době existuje celkem 11 bezpečnostních děr, které umožňují minimálně shození aplikace a maximálně vykonávání útočníkova kódu. Informace o těchto chybách byly dříve shromažďovány na stránce jscript.dk/unpatched, kterou jsem vám kdysi představil, ale jak si tam můžete přečíst, MS zasáhnul. Nalezl jsem však tyto informace na této stránce a na stejném webu jsou ještě k nalezení informace o již záplatovaných dírách a potom také o případech, u nichž není jasné, zda-li jde o bezpečnostní díru, či nikoliv (9 kousků).
Nyní o tom píšu proto, že do seznamu bezpečnostních děr v těchto dnech přibylo pět dalších. Používáte-li Internet Explorer, tak by bylo velmi vhodné uvažovat o vypnutí skriptování, což podstatně zvýší bezpečnost vašeho prohlížeče, nebo prostě přejít na nějaký jiný prohlížeč.