"* * * Fontos Microsoft biztonsági javítás - kisebb-nagyobb hibákkal * * *
Újabb összefoglaló javítócsomag jelent meg a Microsoft közkedvelt Internet Explorer böngészőjének 5.01, 5.5 és 6.0 verzióihoz. Az Q810847 nevű hotfix fájl az összes már ismert biztonsági sebezhetőség kiküszöbölésén kívül két újonnan felfedezett súlyos hibára is javítást kínál. Az IE böngésző elvben ellenőrzi és megakadályozza azt, hogy a vele megnyitott különféle webhelyek hozzáférjenek más doménben található adatokhoz a kliens gépen keresztül. Azonban egy szándékosan kártékony kódot tartalmazó weblap megkerülheti ezt a korlátozást; az IE felbukkanó párbeszédablakokat kezelő kódjában lévő hibát kihasználva távolról scripteket tud futtatni a gépünkön. Ennek eredményeként a hackerek veszélyes állományokat tölthetnek fel a PC-re, vagy távolról elindíthatják már meglévő programjainkat. Ezt a sebezhetőséget az újonnan megjelent javítás teljes mértékben kiküszöböli. További kockázatot jelent azonban az ún. Html-Help szolgáltatás showHelp() funkciójának hibája. Ennek segítségével a támadó help ablakot nyithat a gépünkön már meglévő fájlra vonatkozólag és egy második hasonló ablakba küldött kóddal veszélyes fájlokat tölthet fel hozzánk, vagy ellophatja adatainkat. Ezt a problémát a Q810847-es javítás elég drasztikus módon orvosolja: teljesen letiltja a webes showHelp() működését. Amennyiben mégis használni kívánjuk ezt a szolgáltatást, akkor a javítás telepítése után el kell látogatnunk a Microsoft WindowsUpdate webhelyre, ahonnan frissített HtmlHelp verziót tölthetünk le. Sajnos az összefoglaló javítás megjelenése után hamarosan felhasználói panaszok érkeztek a Microsoft-hoz. Sokan azok közül, akik telepítették a Q810847 csomagot, nem tudtak bejelentkezni bizonyos fizetős webhelyekre. Ez a hiba érintette a redmondi szoftvercég saját MSN.com nevű webes levelező szolgáltatást nyújtó portálját is. Erre a hibára szinte azonnal megérkezett a javítás, a Q813951 számú csomag telepítése után ismét használhatóvá váltak a bejelentkezést is igénylő weblapok. Az MSN.com site folyamatos elérhetősége valószínűleg igen fontos üzleti kérdés a Microsoft számára, így érthető ez a gyors reakció. Ennél több felhasználót érint viszont a Q810847 biztonsági javítás inkompatibilitása az Outlook Express levelezőprogramal. A fájl telepítése után alkalmanként tapasztalható az OE szoftver váratlan leállását jelző hibaüzenet megjelenítése, ilyenkor az éppen szerkesztett levelek elvesznek. Ennek oka a legújabb verziójú MSHTML.dll állomány használata, amelyet az összefoglaló biztonsági javítás telepített. Bár a probléma létezését elismerte a Microsoft, hivatalos javítás még nem jelent meg az OE levelezőprogram lefagyásának kiküszöbölésére." Szabo Gabor _______________________________________________ Akta mailing list [EMAIL PROTECTED] http://openforum.hu/mailman/listinfo/akta
