Securitate IT

Prima Pagina

Stiri Securitate PC

Iulie, „luna bug-urilor din browsere”

Un expert in securitate a numit luna iulie drept „luna bug-urilor din browsere”. In fiecare zi a acestei luni, el va prezenta o vulnerabilitate noua descoperita în unul din principalele browsere de pe piata.

HD Moore, creatorul Metasploit Framework, un utilitar care testeaza gradul de siguranta informatica al sistemelor de calcul, a depistat deja cinci deficiente de securitate noi. Trei dintre acestea afecteaza Microsoft Internet Explorer, iar cate una Mozilla Firefox si Apple Safari.

„Acest blog va servi la cercetarile legate de securitatea browserelor şi la prezentarea vulnerabilitatilor”, a anuntat Moore pe blog-ul sau. „Hack-urile pe care le vom publica vor fi atent alese pentru a demonstra un concept fara a dezvalui o metoda directa pentru executarea de cod de la distanta”.

Gaurile de securitate din browsere nu sunt ceva nou, dar initiativa lui Moore atrage atentia asupra acestei probleme.

Moore spune pe site-ul sau ca a raportat doua din deficientele IE catre Microsoft în luna martie. Microsoft a confirmat faptul ca a fost în legatura cu Moore, dar a minimalizat importanta deficientelor pe care le-a raportat.

„Investigatia Microsoft a relevat ca majoritatea problemelor legate de Internet Explorer vor rezulta în închiderea neaşteptata a browserului”, a anuntat compania într-un comunicat.

Moore nu a indicat cate din vulnerabilitatile publicate de el sunt critice, dar compania de securitate Secunia a clasificat una dintre deficiente, pe care Moore a denumit-o Internet.HHCtrl Image Property, ca fiind foarte critica.

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 4136 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*