“Internet Explorer 5.5” jau aptikta klaida

Ką tik pasirodžiusioje IE 5.5 naršyklėje atrasta “skylė” dar šią savaitę privers “Microsoft” programuotojus grįžti prie darbo ir lopyti savo klaidas.
Bulgarijoje gyvenantis klaidų “medžiotojas” Georgijus Guninskis sako, kad aptiktoji saugumo klaida leidžia atakuotojams peržiūrinėti aukos kompiuteryje saugomas bylas.

Kaip teigiama problemos aprašyme, klaida yra aptikta IE 5.5 ir ankstesnių versijų naršyklėse naudojamame “ActiveX” komponente. “Microsoft” sukurtas “ActiveX” priedas leidžia interneto naršyklei dirbti kartu su galingesnėmis darbinėmis programomis vartotojo kompiuteryje.

“ActiveX” priede yra “Microsoft” dinaminės HTML (DHTML) redagavimo komponentas (DHTMLED), kuris interneto puslapių kūrėjams leidžia įdiegti automatinio redagavimo galimybę jų puslapiuose.

Tačiau kartu su “Microsoft” išleistu priedu “Document Object Model (DOM), leidžiančiu programėlėms (script) veikti kaip atskiroms puslapio dalims, minėtas redagavimo komponentas įgalina atakuotojams žvilgtelėti į aukos kompiuterio vidų, pasinaudojus rėmeliais (frames).

Klaidos aprašyme G.Guninskis taip pat primena, kad rėmelių(frames) ir redagavimo komponento panaudojimas gali tapti saugumo skyle ir ateityje.

Tuo tarpu “Microsoft” atstovai teigė, jog išnagrinėję G.Guninskio problemos aprašymą, kol kas negali plačiau jos komentuoti.

www.DELFI.lt
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją
 

Aktualijos

Pokyčiai mokantiems už komunalines paslaugas: gali kainuoti brangiau (51)

2017 kovo mėn. 30 d. 05:30
Vilnius liko bene vienintelis iš didžiųjų Lietuvos miestų, kurių gyventojai iki šiol vis dar atsiskaito pagal popierines knygeles. Nuo vakar nebegalima dalyje bankų mokėti elektronine knygele, o sostinės šildymą perėmus „Vilniaus šilumos tinklams“, nebus galimybių mokėti ir įprastu būdu popierine knygele.

R. Lopata: o paskui skundžiamės, kodėl žmonės Vasario 16-ąją važiuoja į Lenkiją (78)

2017 kovo mėn. 30 d. 05:30
Politologas Raimundas Lopata, nuo kurio pavardės atsirado terminas „lopatologija“, apie Lietuvos politiką negali pasakyti nieko pozityvaus: stebime partijų nuosmukį, nematome tikrų lyderių, partijos nesugeba reaguoti į dramatiškas visuomenės gyvenimo permainas: emigraciją, kainų kilimą, socialinę atskirtį ir biurokratiją.

Orai: užlies beveik 20 laipsnių šiluma (25)

2017 kovo mėn. 30 d. 00:04
Orai: užlies beveik 20 laipsnių šiluma
DELFI / Kęstutis Cemnolonskis
Antroji savaitės pusė bus kontrastinga. Ketvirtadienį dieną dangus jau bus šviesesnis. Ryto metu daug kur vyraus neigiama temperatūra, tad pasisaugokite plikledžio.

Tiesioginį oponentą puikiu žaidimu į neviltį varęs J. Valančiūnas neišgelbėjo „Raptors“ nuo pralaimėjimo (2)

2017 kovo mėn. 30 d. 05:42
Kovoje dėl aukštesnės pozicijos Rytų konferencijos atkrintamosiose varžybose skaudžių pasekmių galintį atnešti pralaimėjimą šiąnakt patyrė Toronto „Raptors“ (45/30), namuose 106:110 (19:22, 28:28, 27:16, 32:44) nusileidę itin banguotai pastaruoju metu rungtyniaujantiems Šarlotės „Hornets“ (34/41) krepšininkams.

Berlyne rastas Vasario 16-osios akto originalas lietuvių kalba (1416)

2017 kovo mėn. 29 d. 19:55
Berlyne rastas Vasario 16-osios akto originalas lietuvių kalba
Lietuvos nacionalinio muziejaus archyvas
Vokietijos diplomatiniame archyve trečiadienį rastas Vasario 16-osios Lietuvos Nepriklausomybės Akto originalas lietuvių kalba. Tai BNS patvirtino Vytauto Didžiojo universiteto profesorius Liudas Mažylis.