mboost-dp1

unknown

Kendt fejl i IE udnyttes af ny trojaner

- Via The Register - , redigeret af peter_m

Internet Explorer har i tidens løb indeholdt mange sikkerhedsfejl og nu er der kommet en ny. Dvs. helt ny er den ikke, Microsoft har kendt, og informeret om den tidligere, men nu er der kommet en trojaner der kan udnytte fejlen.

Microsoft har hidtil været af den overbevisning at fejlen kun kunne udnyttes til at crashe browseren, men det er altså ikke tilfældet.

Den nye trojaner kan inficere en computer, blot man surfer hen på en hjemmeside der er lavet på en bestemt måde.





Gå til bund
Gravatar #1 - henrikh
2. dec. 2005 13:26
Microsoft har hidtil været af den overbevisning at fejlen kun kunne udnyttes til at crashe browseren

Øh det er da også slemt nok? Hvis de har kendt til det, hvorfor er sådan en fejl så ikke blevet rettet?!
Gravatar #2 - saucer
2. dec. 2005 13:31
Det er helt vild hvor alvolig en fejl skal være før M$ gider at gøre noget ved det.. Tænkt at en fejl der kan crasche browseren ikke er alvoligt nok. Men hvis det ikke er alvolidt at ens browser går ned af og til i mens man er ved at lave noget vigtigt så som betaling over internet og den slags så man ikke få en kvitering inden den gå ned så kan jeg slet ikke se pointen I at fejl-rapportere diverse fejl til M$ når det ikke bliver rettet..

Selv. er jeg meget overfladisk her og jeg ved at en del af det fejl bliver rettet men com on..
Gravatar #3 - fjols
2. dec. 2005 13:33
Er det ikke samme nyhed som DENNE HER ?
Gravatar #4 - andeo
2. dec. 2005 13:36
vel ikke her da den anden omhandlede folk der kunne körer programmer fra din pc via den, hvorimod denne er en trojaner der kan kneppe din computer vha IE. (men vel egentlig den samme fejl der tales om)

Saa hvorfor ikke skifte til Firefox for at undgaa dette? god idé, bye bye IE.

edit: for at det skal väre klart for "nogle", saa er jeg ikke ms modstander...
Gravatar #5 - saucer
2. dec. 2005 13:37
err0r og svappe >>> Kan man kalde jer for M$ lovers ?
Gravatar #6 - svappe
2. dec. 2005 13:42
#5
Føler mig bare tilstrækkeligt inspireret af Vipers signatur...
Gravatar #7 - mrpotter
2. dec. 2005 13:48
Jeg vil lige bitche lidt:

"[..] blot man surfer en på en hjemmeside"
Gravatar #8 - mrpotter
2. dec. 2005 13:51
Lidt mere bitching:

"[..] er er lavet en bestemt måde."
Gravatar #9 - tgr
2. dec. 2005 14:17
Jeg vil anbefale alle der bruger IE, til at skynde sig at opdatere via Windows Update.
Gravatar #10 - Cutepuppy
2. dec. 2005 14:23
#9

Næppe din side, men jeg tror nok at jeg vil kalde det for plat.

Desuden er det sikkert også ulovligt.
Gravatar #11 - wango
2. dec. 2005 14:45
#4

Hvis jeg husker rigtig havde firefox også problemer med en fejl der kunne crashe ens browser. En fejl syntes jeg ikke er nok begrundelse for at skifte browser da lige meget hvilken browser du skifter til vil være fejl i.

Det skal lige siges at jeg da også selv bruger firefox og mener da også den er mere sikker.
Gravatar #12 - Redeeman
2. dec. 2005 14:59
#11:
tjaa, men hvor hurtigt fiksede mozilla foundation fejlen i firefox? et par dage aller højest?

hvor mange fejl har firefox haft? hvor mange har IE haft?

hvor stor procentdel har man kunne root'e en box via? 1-2% ved firefox? 20% ved IE (kun 20% vil jeg anskyde fordi ie har så massivt mange fejl generelt, at selv det enorme antal fatale bliver til en dråbe i vandet)
Gravatar #13 - milandt
2. dec. 2005 15:29
#2 nu er det ikke sansyneligt at din bank opbygger deres html med det formål at udnytte et IE sikkerhedshul og crashe din browser.
Gravatar #14 - Windcape
2. dec. 2005 15:36
"Microsoft har hidtil været af den overbevisning at fejlen kun kunne udnyttes til at crashe browseren, men det er altså ikke tilfældet."

At crashe en browser er ikke så slemt.. jeg har fundet 2 fejl i Firefox, inden for 48 timer, med DOM3 javascript, som fik den til at crashe (har ej checket om de er kendte).

At IE har fejl er jo ikke en rigtig nyhed, men der skal lidt mediahylkeri før folk gider downloade en patch..
Gravatar #15 - athlon
2. dec. 2005 16:06
#13 > Men det kan jo være, at man har gang i lidt surfing på andre sider i baggrunden mens man er på netbank, eller ved at afslutte en handel i en netbutik. Og at en af disse andre sider får browseren til at gå ned...
Gravatar #16 - TullejR
2. dec. 2005 16:51
sådan nogle udtalelser fra microsoft burde altså få jeres alarmklokker til at ringe, tænk på om der er andre huller vi ikke kender til men hvor microsoft har samme holdning - "det er kun skyld i et crash, det er folk vante til, så lad det bare være .." ...
Gravatar #17 - Llatiwonk
3. dec. 2005 11:35
MS i en nøddeskal. Skid på forbrugeren. Det er groteskt at de kan få lov og folk stadig syntes de er så gode!
Gravatar #18 - Cyrack
3. dec. 2005 11:42
TullejR: Sikkert deres designfilosofi bag win9x :-)

Ontopic:
At kalde en crash-bug for ubetydelig viser i alt sin klarhed at den/de der har sagt det ikke har en flyvende fis styr på hvad software er for en størrelse:
Når et program crasher skyldes det (hvis OS'et er klippestabilt) en eller anden form for forkert udformet data, altså en runtime fejl hvor der ikke blev taget højde for andre datatyper eller længder i designet. En sådan fejl kan ofte være et typecast (mindre betydningsfuldt) eller en bufferoverflow (meget kritisk). Begge kan i visse tilfælde føre direkte til kodeeksekvering af ukendte data (meget, meget kritisk!) og dermed komprimentering af systemet (burde være dødsstraf for dette).
Så næste gang MS: lad en programmør undersøge det, ikke en PR-dummy.
Gravatar #19 - Deternal
3. dec. 2005 16:28
Tjeah, det er vel ikke uden grund at explorer har ry for at være den enkelt komponent der hiver flest windows bokse ned med flaget og crasher oftest.

Dette sætter bare en streg under det.

Det betyder ikke at Firefox, Opera mfl. ikke har fejl. Håndteringen af dem er bare anderledes, og uanset er det ikke min oplevelse at Firefox crasher særligt tit, mens IE sjovt nok gør det ofte - det til trods for at mit brug begrænser sig til at have den åbent et par gange om året på mit arbejde.

XP SP2 kan hurtigt komme til at kravle af for meget IE brug - hvad det lige er der gør det ved jeg ikke (har også en ide om at den bruger, som får den til det gør noget meget specielt, men ændrer nu ikke på at hendes XP ofte går i baglås grundet IE).
Gravatar #20 - pote
4. dec. 2005 10:43
Bare en lille note til IE-crashes: Det er overhovedet ikke sikkert, at alle vinduer man har åben crasher, bare fordi det går galt i et enkelt. Det var noget MS lavede til IE 6.0.1. Hvert vindue er så at sige et lille isoleret program(tråd). Så nej, en bankhandel i et andet vindue lukker ikke nødvendigvis fordi et andet vindue crasher.
Dette er dog ikke tilfældet ved tabbed browsing. Her forsvinder det hele altid. Jeg bruger selv ofte Opera og har bandet over dette.
Gravatar #21 - masterbrain
5. dec. 2005 00:07
Jeg vil nu mere sige at problemerne er i dem der laver de ting så det går ned.

F.x. En person er blevet skudt. Var det så personens egenskyld fordi personen ikke var i ført skudsikker vest ?
Intet er 100% sikkert end ikke dit liv...
Gravatar #22 - TullejR
5. dec. 2005 00:15
#21

dårlig analogi. dette svarer mere til en skoproducent af 100% skridsikre sko, men som så åbenbart ikke kan stå fast hvis man går i en mørk gyde =)
Gravatar #23 - sbrandsborg
5. dec. 2005 08:01
Jeg syntes lidt det noget pjat at folk sidder og tuder så meget over Internet Explorer, halvdelen af de folk bruger det vel selv... Syntes stadig det er et kanont program og Microsoft kommer "hurtigt" med patches når der er brug for dette..
Gravatar #24 - TullejR
5. dec. 2005 10:37
#23

ja hurtigt, for dette hul blev jo lukket så hurtigt som muligt!

undskyld, men det du siger falder rimeligt meget til jorden i syn af denne nyhed..
Gravatar #25 - Deternal
5. dec. 2005 18:42
#20: Det er rigtigt at de lavede den funktion for Explorer, og hvis du slår den til i explorer er den vupti vapti også slået til i IE.
Den er bare slået fra som default (ihvertfald i 2K, har faktisk ikke testet det med XP). Derudover har det den lækre bieffekt på 2K at explorer på randomme tidspunkter åbner nye vinduer når du browser foldere. Hvis du er vant til det er det self. fint, men hvis du foretrækker kun et vindue er det faktisk så belastende så det bedre kan betale sig at reboote de gange hvor alt explorer hejs crasher end at torturere sig selv.
Gravatar #26 - masterbrain
6. dec. 2005 00:25
#22 : TullejR
>dårlig analogi. dette svarer mere til en skoproducent af 100% skridsikre sko, men som så åbenbart ikke kan stå fast hvis man går i en mørk gyde =)

Det vil sige hvis de der sko er 100% skridsikre og der så ligger glat olie på vejen. Er de så 100% skridsikre ???
Forresten kan du ikke give et link til de der 100% skridsikre sko.. Lyder da spændende...
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login