explorer 6 ve 7 kullananların dikkatine

[karakedi]

dün duyurulan yeni bir güvenlik açığı ciddi güvenlik sorunlarına sebep olabilir.

çok incelemedim ama radyo butonlarına atananan createtextrange ozelliginde hata oluşturabilip, program sayesinde hafızadaki bilgilere ulaşılabiliyormuş bir şekilde.

createtextrange, yaygın olarak kullanılan bir özellik. bu forumda mesaj atartken solda bulunan butonlara basınca kullanıyorsunuz mesela.


bu konuda henüz patch çıkmamış ,
explorer kullanıyorsanız, güvenmediğiniz websitelerinden kaçının.

said:

Description:
Secunia Research has discovered a vulnerability in Microsoft Internet Explorer, which can be exploited by malicious people to compromise a user's system.

The vulnerability is caused due to an error in the processing of the "createTextRange()" method call applied on a radio button control. This can be exploited by e.g. a malicious web site to corrupt memory in a way, which allows the program flow to be redirected to the heap.

Successful exploitation allows execution of arbitrary code.

The vulnerability has been confirmed on a fully patched system with Internet Explorer 6.0 and Microsoft Windows XP SP2. The vulnerability has also been confirmed in Internet Explorer 7 Beta 2 Preview (January edition). Other versions may also be affected.

[karakedi]

http://secunia.com/product/11/?period=2006#statistics adresinde explorer için var olan açıklar / tehlikelere göz atabilirsiniz.

[xlaidehlevar]

hass! ben 1-2 senedir internet explorer dan çeşitli radyo dinliyordum. peki antivirus programlar antispy lar falan filan engellemiyor mu bu olayı..

[Mum_Chamber]

radyo ile alakası yok olayın :D radiobutton denen şey "üçünden birini seç" gruplarında kullanılan tuşlar.. yani sen radyonu dinlemeye devam edebilirsin.

[OffChu]

O radyo farklı radyo :)=

[Jabba]

:D çok güldüm ya yanlış anlama yani alay etmek amacıyla değilde haha :) radio dinliyorum hehe

[Rahan]

bu arada bu arbitary kod dediği bildiğin virüs/trojan tarzı bir şeyler. yani web sitesine tıklıyorsun houp vürüs bulaştı oluyor.

hafife almayın, absürd yerleri firefox veya operayla izleyin.

[Brigand]

firefox her zaman rulzz