Diit.cz - Novinky a informace o hardware, software a internetu

Windows Script Engine obsahuje další chybu

Windows logo

A znovu další přetečení bufferu, tentokráte ve Windows Script Engine pro JScript. Umožňuje spustit kód útočníka na napadeném počítači a lze jej napadnout přidáním příslušného kódu do HTML stránek, takže velmi jednoduše. Navíc lze samozřejmě napadnout i HTML emailem v Outlooku a Outlooku Express. Pokud si však vypnete spouštění skriptů v Internet Exploreru, nic vás neohrozí. Více detailů najdete v Microsoft Security Bulletinu MS03-008.


Chyba tentokráte postihuje všechny operační systémy od Microsoftu a je tedy maximálně doporučeno všude co nejdříve nainstalovat opravu:


Diskuse ke článku Windows Script Engine obsahuje další chybu

Žádné komentáře.