 W przegl�darce internetowej Internet Explorer znaleziono luk� aktywnie wykorzystywan� do atak�w, podaj� specjali�ci Google. Mo�e i sama luka nie jest ju� nowa, bo seria atak�w rozpocz�a si� dwa miesi�ce temu, to Microsoft nadal twierdzi, �e jej u�ycie jest bardzo ograniczone.
Nie zgadzaj� si� z tym jednak eksperci Google, gdzie Microsoft ma bagatelizowa� zagro�enie. Eksperci ci mieli zauwa�y� prowadzone ukierunkowane ataki na niekt�rych u�ytkownik�w. Chc� jednak wierzy�, �e to by�y wybrane tylko konkretne cele, ale informuj� jednocze�nie, �e "usterk�" znaleziono tak�e na jednym z portali spo�eczno�ciowych.
Do ataku dochodzi w przypadku odwiedzenia specjalnie przygotowanej strony. Wtedy to przeprowadzany jest atak typu DriveBy, a przegl�darka shackowana, gdzie napastnik uzyskuje dost�p do danych u�ytkownika bez dodatkowego zezwolenia. Sam b��d w kodzie ma si� znajdowa� w pliku mshtml.dll u�ywanym przez IE.
Microsoft obieca� wydanie narz�dzia naprawiaj�cego przynajmniej czasowo b��d, jednak nie poinformowa� kiedy to nast�pi. Tak, wi�c pozostaje nadal czeka�. |