Izvor: ITsvet.com, 13.Dec.2008, 16:37 (ažurirano 02.Apr.2020.)
IE zero day slaba tačka
Novi napad koji cilja Internet Explorer 7 je detektovan. Napad za koji se navodi da cilja na nezakrpljenu slabu tačku u IE 7 se izvodi korišćenjem specijalno kreiranog XML fajla. Prema istraživaču SANS centra Bojanu Ždrnji, ovaj exploit nije obuhvaćen mesečnim sigurnosnim update-om koji je kompanija Microsoft izdala a pod udarom su verzije Windows XP i Server 2003. Ždrnja je objasnio da slaba tačka napada komponente u IE7 koje manipulišu XML tagovima. Kada stranica potvrdi da korisnik je pokrenuo ranjivi pretraživač i operativni sistem specijalni lažno kreiranji fajl se učitava. Ždrnja navodi da se veruje da ovaj exploit još nije široko u upotrebi od strane hakera.







