Η Microsoft ανακοίνωσε ότι υπάρχει άλλο ένα πολύ σοβαρό πρόβλημα ασφάλειας στον Internet Explorer που επιτρέπει στον επιτιθέμενο να έχει πρόσβαση στα αρχεία του θύματος, εφ’ όσον γνωρίζει το όνομα του αρχείου και το path.

Υπήρξαν διάφορες αναφορές σχετικά με το θέμα αυτό και τελικά η Microsoft το παραδέχτηκε και έδωσε μερικές οδηγίες εδώ, μέχρι να βρεθεί μία μόνιμη λύση στο πρόβλημα.

Το πρόβλημα φαίνεται υφίστανται στον IE5, IE6, IE7 και IE8 σε Windows XP (SP2/SP3) και Windows Server 2003 SP2. Επιπλέον, μπορεί να δημιουργηθούν προβλήματα και σε χρήστες των λειτουργικών συστημάτων Windows Vista,  Windows 7 και Windows Server 2008, εφ’ όσον για κάποιο λόγο έχει απενεργοποιηθεί η λειτουργία προστασίας (Protected Mode) του Internet Explorer.

[tcmagazine]

Delicious