Microsoft varnar om sårbarhet i Internet Explorer 9 och 10. Kommer nog inte någon patch förrän patch tuesday.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Microsoft varnar om sårbarhet i Internet Explorer 9 och 10

Kommer nog inte någon patch förrän patch tuesday

Microsoft varnar nu om ett problem som berör en zero-day sårbarhet i Internet Explorer 9 och 10 som gör att skadlig kod kan köras på din dator endast genom att besöka vissa webbsidor. Sårbarheten bekräftades under gårdagen och har nu betecknats som allvarlig.

Microsoft hävdar att de endast varit medvetna om begränsade och riktade attacker mot sårbarheten men avsaknaden av en patch tillsammans med att sårbarheten nu är känd kommer göra att de som vill utnyttja den kommer försöka göra det så snabbt som möjligt innan Microsoft kan plugga till hålet.

Det kommer nog antagligen ingen patch innan nästa Patch Tuesday, vilket blir andra tisdagen i mars månad, men Microsoft gör ändå så att man kan stänga av berörda MSHTML shim tills att en formell uppdatering kan släppas.

Gör man detta så betyder det dock självklart att mjukvara som använder shim inte kommer fungera korrekt. Man skulle även kunna uppgradera till Internet Explorer 11 för att lösa problemet då den versionen inte berörs av sårbarheten.

Detta är inte första gången som en sårbarhet av det här slaget upptäcks i Internet Explorers MSHTML shim. Samma komponent låg bakom flera problem som hade med säkerheten att göra i webbläsaren och de flesta upptäcktes i januari och september förra året.

bit-tech.net

PC, Mjukvara,

Microsoft, Internet Explorer, Sårbarhet

29.7°